代码之家 › 专栏 › 技术社区 › beano

使用存储在secret Manager中的机密初始化Firebase管理SDK

firebase-admin firebase python

beano · 技术社区 · 5 年前

我尝试在云运行应用程序中初始化Firebase管理SDK,使用单独的服务帐户(即不是默认服务帐户)。

文件表明:

import firebase_admin
from firebase_admin import credentials

cred = credentials.Certificate("path/to/serviceAccountKey.json")
firebase_admin.initialize_app(cred)

import firebase_admin
from google.cloud import secretmanager
from google.oauth2 import service_account

# Create credentials object then initialize the firebase admin client
sec_client = secretmanager.SecretManagerServiceClient()
name = sec_client.secret_version_path(GOOGLE_CLOUD_PROJECT_NUMBER, FIREBASE_SA_SECRET_NAME, "latest")
response = sec_client.access_secret_version(name)
service_account_info = json.loads(response.payload.data.decode('UTF-8'))
creds = service_account.Credentials.from_service_account_info(service_account_info)
firebase_admin.initialize_app(creds)

收到错误:

ValueError:提供了非法的Firebase凭据。应用程序必须使用有效的凭据实例初始化。

如有任何提示,不胜感激。

0 回复 | 直到 4 年前

beano 5 年前

import firebase_admin
from google.cloud import secretmanager
from google.oauth2 import service_account

# Create credentials object then initialize the firebase admin client
sec_client = secretmanager.SecretManagerServiceClient()
name = sec_client.secret_version_path(GOOGLE_CLOUD_PROJECT_NUMBER, FIREBASE_SA_SECRET_NAME, "latest")
response = sec_client.access_secret_version(name)
service_account_info = json.loads(response.payload.data.decode('utf-8'))

# build credentials with the service account dict
creds = firebase_admin.credentials.Certificate(service_account_info)

# initialize firebase admin
firebase_app = firebase_admin.initialize_app(creds)

Diego Rodríguez 4 年前

initialize_app 文件:

  credential: A credential object used to initialize the SDK (optional). If none is provided,
      Google Application Default Credentials are used.

https://github.com/firebase/firebase-admin-python/blob/b5f228f68d95a4c24efa39e47e30045047db1a6e/firebase_admin/__init__.py#L48-L49

所以,你可以打电话

firebase_admin.initialize_app()

推荐文章

Para1life · 解组时找不到类:com.google.firebase。时间戳,

4 月前

Tulon · Firebase身份验证SwiftUI:更改密码后,电子邮件验证状态变为真

5 月前

toppsdown · 限制默认Firebase API密钥限制

6 月前

TOM · 检查Firebase数据库子项是否已存在,如果不存在,添加它的最佳方法是什么?

6 月前

letsCode · Service firestore不可用或没有带有getFirestore的Firebase应用程序

6 月前

Fred K · 建议使用Deno的firebase signInWithEmail方法

6 月前

Micro · 子集合中的索引字段是否基于该子集合(而不是整个集合)有自己的索引?

6 月前

Guy Sadoun · 如果正在监听的引用被删除,ValueEventListener是否会继续监听?

10 月前

Grenish Rai · Firestore错误“用户文档不存在”

10 月前

Humphrey_wes · Appscript无法通过API连接到firebase

10 月前