Django开发服务器本地访问Firebase遇SSL证书验证失败问题求助

嘿，这个SSL证书错误我之前开发的时候也碰到过！本地测试Firebase Admin确实容易踩这个坑，给你几个实用的解决办法，按推荐优先级排序：

1. 官方推荐：使用Firebase Emulator Suite（最安全、功能完整） #

这是本地测试Firebase服务的最佳方案，官方提供的模拟器完全不需要SSL，还能模拟Realtime Database、Auth、Storage等多种服务，数据完全在本地，不会影响线上环境。

步骤如下：

• 先安装Firebase CLI：

  npm install -g firebase-tools
  

• 在你的项目根目录初始化模拟器：

  firebase init emulators
  

  跟着向导选择你需要的服务（比如Realtime Database），设置好模拟器端口（默认是9000）。
• 启动模拟器：

  firebase emulators:start
  

• 修改你的Python代码，让Firebase Admin连接到模拟器：

  import firebase_admin
  from firebase_admin import credentials
  from firebase_admin import db
  from irelief_api import settings
  import os
  
  firebase_credentials_file = os.path.join(settings.BASE_DIR, 'firebase_admin.json')
  cred = credentials.Certificate(firebase_credentials_file)
  
  # 初始化时指定模拟器的数据库URL
  firebase_admin.initialize_app(cred, {
      'databaseURL': 'http://127.0.0.1:9000/?ns=你的项目ID'
  })
  

  或者更方便的方式：设置环境变量，不用改代码就能自动连接模拟器：

  # Linux/macOS终端
  export FIREBASE_DATABASE_EMULATOR_HOST="127.0.0.1:9000"
  
  # Windows命令行
  set FIREBASE_DATABASE_EMULATOR_HOST=127.0.0.1:9000
  

2. 配置本地SSL证书（更安全的临时开发方案） #

如果你不想用模拟器，也可以通过配置可信证书来解决验证问题：

• 首先获取Firebase服务器的SSL证书：打开浏览器访问你的Firebase数据库URL，点击地址栏的锁图标，导出证书为.pem格式。
• 然后通过两种方式让代码使用这个证书：
  方式一：修改代码指定证书路径

  import ssl
  from firebase_admin import db
  
  # 创建自定义SSL上下文
  context = ssl.create_default_context(cafile="/path/to/你的证书文件.pem")
  # 替换Firebase Admin的请求会话
  db_session = db.requests.Session()
  db_session.verify = "/path/to/你的证书文件.pem"
  db._request_session = db_session
  
  # 然后正常初始化Firebase Admin
  cred = credentials.Certificate(firebase_credentials_file)
  firebase_admin.initialize_app(cred, {
      'databaseURL': '你的线上数据库URL'
  })
  

  方式二：设置环境变量（不用改代码）

  # Linux/macOS
  export REQUESTS_CA_BUNDLE="/path/to/你的证书文件.pem"
  
  # Windows
  set REQUESTS_CA_BUNDLE=C:\path\to\你的证书文件.pem
  

3. 临时禁用SSL验证（仅限紧急测试，生产绝对不能用！） #

这个方案最简单但最不安全，只适合临时应急测试，绝对不能在生产环境使用：

import firebase_admin
from firebase_admin import credentials
from firebase_admin import db
from irelief_api import settings
import os
import ssl

firebase_credentials_file = os.path.join(settings.BASE_DIR, 'firebase_admin.json')
cred = credentials.Certificate(firebase_credentials_file)

# 禁用SSL证书验证，仅本地测试用！
ssl._create_default_https_context = ssl._create_unverified_context

firebase_admin.initialize_app(cred, {
    'databaseURL': '你的线上数据库URL'
})

总结一下，优先用Firebase模拟器，这是官方推荐的本地测试方案；其次是配置SSL证书；禁用SSL只是临时应急的办法，千万不要放到生产环境里。

内容的提问来源于stack exchange，提问作者user2858738