Firebase Admin SDK服务账号是否过期？FCM推送失败问题咨询

首先明确一点：你完全不需要手动编写代码来捕获证书过期或续订令牌。Firebase Admin SDK使用服务账号密钥初始化时，会自动处理OAuth2访问令牌的获取、缓存和过期刷新，这部分逻辑是SDK内置的，不需要开发者干预。

那为什么之前正常的配置突然报这个错误？结合你的描述，最可能的原因和解决步骤如下：

1. 优先排查APNs凭证（最常见原因） #

这个错误提示虽然提到了OAuth2令牌，但本质是FCM无法通过APNs向苹果设备推送消息，问题大概率出在Apple的APNs凭证上：

• APNs推送证书过期：Apple的推送证书（开发/生产环境）默认有效期为1年。登录Apple Developer后台，找到对应App的推送证书，检查是否已过期。如果过期，重新生成证书后，上传到Firebase控制台的「项目设置」→「云消息传递」→「Apple应用配置」中替换旧证书。
• APNs Auth Key被撤销/过期：如果你使用的是APNs Auth Key（而非证书），同样要在Apple Developer后台确认该密钥是否有效，没有被撤销。
• Firebase控制台APNs配置丢失：检查Firebase控制台的云消息传递设置，确保APNs的证书/密钥配置没有被误删。

2. 验证Firebase服务账号密钥 #

虽然你说环境没变更，但偶尔会出现服务账号密钥被 invalidate 的情况（比如项目权限变更），可以快速验证：

• 登录Firebase控制台→「项目设置」→「服务账号」，点击「生成新私钥」，下载新的JSON密钥文件。
• 替换代码中的serviceAccountKey.json，重启服务后测试推送。

3. 检查SDK版本和依赖 #

旧版本的firebase-admin可能存在已知的认证bug，尝试更新到最新版本：

npm install firebase-admin@latest

你的初始化代码无需修改 #

只要确保服务账号密钥文件有效，你的初始化代码完全没问题，不需要添加任何额外的令牌续订逻辑：

const admin = require("firebase-admin");
const serviceAccount = require("path/to/serviceAccountKey.json");

admin.initializeApp({
  credential: admin.credential.cert(serviceAccount),
  databaseURL: "https://my-app-id.firebaseio.com"
});

总结：先排查Apple Developer和Firebase控制台的APNs配置，这是导致该错误的最常见原因，服务账号密钥的问题相对少见。

内容的提问来源于stack exchange，提问作者Rob Evans