是否可以使用模拟服务帐户初始化 Firebase Admin SDK？

Question

我正在尝试构建一个系统，通过模拟一个有权访问该项目的 Firestore 数据库的服务帐户，使用生成短期访问令牌而不是服务帐户密钥来访问另一个 Google Cloud 项目中的 Firestore 数据库更安全的集成。当我尝试使用这种凭证时，我收到以下错误：

必须使用证书凭据或应用程序默认凭据初始化 SDK 才能使用 Cloud Firestore API。

我想知道我是否在这里遗漏了什么，因为在我看来，使用假冒帐户访问 Firestore 是不可能的。

谢谢！

Answer 1

是的，可以使用模拟服务帐号初始化 Firebase Admin SDK。 应遵循以下步骤：

1. 使用管理员 SDK 和服务帐户初始化 Firebase 应用后端：

    admin.initializeApp({ 
           credential: admin.credential.cert(service_account_json), 
          })

1. 为您要模拟的用户获取身份验证令牌：

    const userId = "[impersonating user uid string]" 
    const token = await admin.auth().createCustomToken(userId)

1. 使用前端 Firebase SDK 对用户进行身份验证：

    const token = "[token string obtained in step 2]" 
    firebase.auth().signInWithCustomToken(token)