node.js - Google App Engine Node.js 应用中 Firebase 项目的 serviceAccountKey.json 的安全路径

Question

我有一个 Firebase 项目，用户可以与该项目共享一些由媒体和文本组成的内容。为了让 Facebook 正确处理链接，共享内容必须有一个预先填充的页面(在服务器端动态创建，而不是使用 Firebase JS API 在客户端创建)。

因此，我决定使用 Google App Engine (GAE) 将这些内容作为 URL 提供，例如 somedomain.com/?content=hfe84gfjy45xs

var admin = require("firebase-admin");

// Fetch the service account key JSON file contents
var serviceAccount = require("path/to/serviceAccountKey.json");

// Initialize the app with a null auth variable, limiting the server's access
admin.initializeApp({
  credential: admin.credential.cert(serviceAccount),
  databaseURL: "https://databaseName.firebaseio.com",
  databaseAuthVariableOverride: null
});

将 path/to/serviceAccountKey.json 文件放入项目文件夹中是否安全？我是否必须将文件放入 Google Cloud Storage 实例？

提前致谢。

Answer 1

express-firebase有一个很好的例子来实现这一点。

1. 将 serviceAccountKey.json 添加到项目中，但在 .gitignore 中引用该文件路径，这样就不会将其 checkin 源代码管理。

2. 创建一个 .env 变量，它是 serviceAccountKey.json 的路径，如下所示:

   FIREBASE_SERVICE_ACCOUNT_KEY_PATH=./service-account-key.json
   

   参见dotenv用于在 JS 应用中加载环境变量。

3. 从那里，您可以像这样简单地引用您的服务帐户文件并将其传递给 cert 函数:

   const serviceAccount = require(process.env.FIREBASE_SERVICE_ACCOUNT_KEY_PATH);
   
   admin.credential.cert(serviceAccount)