Firebase-tools: ADC 인증 오류: 이 요청에는 범위가 필요합니다.

안녕하세요, 필요한 자격 증명은 GOOGLE_APPLICATION_CREDENTIALS가 아니므로 해당 줄이 실제로 도움이 되지 않습니다.

CI 토큰을 생성한 다음 --token 플래그와 함께 명령을 실행해야 합니다. 자세한 내용은 https://github.com/firebase/firebase-tools#using -with-ci-systems를 참조하세요.

안녕하세요,
https://github.com/firebase/firebase-tools/pull/417은 어떻습니까?
GOOGLE_APPLICATION_CREDENTIALS가 구현되고 firebase-tools가 이를 얻기 위해 google-auto-auth를 사용하는 것 같습니다.

아니면 내가 틀렸어?

Google 사용자(GSuite 또는 Cloud ID 등)가 아닌 서비스 계정으로 인증하고 싶기 때문에 CI 토큰을 사용하지 않습니다.

감사합니다

안녕하세요,
라이브러리가 firebase-public.firebaseio를 호출하는 것 같습니다. com:443 이고 HTTP 반환 코드는 200이지만 응답은 0바이트입니다.

안녕하세요, 당신이 맞습니다. 죄송합니다, 그 홍보를 잊어버렸습니다. 나는 이것에 익숙하지 않습니다. 마이클, 사무실에 돌아오면 좀 봐주시겠어요?

안녕하세요 @laurenzlong @mbleigh ,
서비스 계정에 대해 "Domain Wide Authority"를 구성하면 인증이 허용된다는 것을 알았습니다.
그러나 이제 다음과 같은 문제가 있습니다.

GOOGLE_APPLICATION_CREDENTIALS=<path_to_json> firebase deploy --only functions --non-interactive --project=<project_id> --debug

[2018-06-04T09:25:46.202Z] ----------------------------------------------------------------------
[2018-06-04T09:25:46.211Z] CLI Version:   3.18.5
[2018-06-04T09:25:46.212Z] Platform:      linux
[2018-06-04T09:25:46.212Z] Node Version:  v6.14.2
[2018-06-04T09:25:46.212Z] Time:          Mon Jun 04 2018 09:25:46 GMT+0000 (UTC)
[2018-06-04T09:25:46.213Z] ----------------------------------------------------------------------

[2018-06-04T09:25:46.238Z] > command requires scopes: ["email","openid","https://www.googleapis.com/auth/cloudplatformprojects.readonly","https://www.googleapis.com/auth/firebase","https://www.googleapis.com/auth/cloud-platform"]
[2018-06-04T09:25:46.238Z] > attempting to authenticate via app default credentials
[2018-06-04T09:25:46.445Z] xxxx.x.xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx-xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx-xx
[2018-06-04T09:25:46.446Z] > retrieved access token via default credentials
[2018-06-04T09:25:46.449Z] >>> HTTP REQUEST GET https://admin.firebase.com/v1/projects/<project_id>  

 Mon Jun 04 2018 09:25:46 GMT+0000 (UTC)
[2018-06-04T09:25:47.067Z] <<< HTTP RESPONSE 404 server=nginx, date=Mon, 04 Jun 2018 09:25:47 GMT, content-type=application/json; charset=utf-8, content-length=87, connection=close, x-content-type-options=nosniff
[2018-06-04T09:25:47.069Z] <<< HTTP RESPONSE BODY code=PROJECT_NOT_FOUND, message=The specified project was not found.

서비스 계정에 프로젝트에 대한 편집자 권한이 있으며 svc 계정이 아닌 Google ID를 사용하는 경우 문제가 존재하지 않습니다.

이 비슷한 문제를 찾았지만 (토큰을 사용합니다) https://github.com/firebase/firebase-tools/issues/744

감사 해요

아니, 내가 틀렸어.
Firebase 사용을 실행하면 다시 다음을 수행합니다.

[2018-06-04T14:39:38.660Z] > command requires scopes: ["email","openid","https://www.googleapis.com/auth/cloudplatformprojects.readonly","https://www.googleapis.com/auth/firebase"]
[2018-06-04T14:39:38.660Z] > attempting to authenticate via app default credentials
[2018-06-04T14:39:38.693Z] ! auto-auth error: Scopes are required for this request.
[2018-06-04T14:39:38.694Z] > no credentials could be found or automatically retrieved

Owner 역할이 할당된 서비스 계정이 firebase CLI 도구를 사용하여 무엇이든 하려고 하는 경우에도 동일한 동작:

$ export GOOGLE_APPLICATION_CREDENTIALS=account.json
$ firebase list --debug
[2018-06-05T12:15:17.340Z] ----------------------------------------------------------------------
[2018-06-05T12:15:17.343Z] Command:       /usr/local/bin/node /usr/local/bin/firebase list --debug
[2018-06-05T12:15:17.343Z] CLI Version:   3.18.5
[2018-06-05T12:15:17.343Z] Platform:      linux
[2018-06-05T12:15:17.343Z] Node Version:  v10.3.0
[2018-06-05T12:15:17.343Z] Time:          Tue Jun 05 2018 12:15:17 GMT+0000 (UTC)
[2018-06-05T12:15:17.343Z] ----------------------------------------------------------------------

[2018-06-05T12:15:17.347Z] > command requires scopes: ["email","openid","https://www.googleapis.com/auth/cloudplatformprojects.readonly","https://www.googleapis.com/auth/firebase"]
[2018-06-05T12:15:17.348Z] > attempting to authenticate via app default credentials
[2018-06-05T12:15:17.352Z] ! auto-auth error: Scopes are required for this request.
[2018-06-05T12:15:17.352Z] > no credentials could be found or automatically retrieved

Error: Command requires authentication, please run firebase login

사소한 단서는 액세스 토큰이 비어 있다는 것입니다(같은 문제가 있고 JWT를 디코딩했습니다).

그 형태에서 암시
xxxx.x.xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx-xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

중간 x는 데이터 페이로드이고 크기가 1자이므로 분명히 가득 차지 않습니다.

firebase-tools는 google-auto-auth를 사용하여 토큰을 가져오므로 문제가 있을 수 있다고 생각합니다.

이런, 새 버전( 3.18.6 )은 여전히 authScopes 을 autoAuth() 로 전달하지 않는 것 같습니다. 이 줄 앞에 로그 문을 추가하는 경우: https://github.com/firebase/firebase-tools/blob/b2594467d8980c5a1e2b8c4aff3de9877a98b42b/lib/requireAuth.js#L21
authScopes: undefined 받습니다.

내가 추가하면

authScopes = [
  scopes.EMAIL,
  scopes.OPENID,
  scopes.CLOUD_PROJECTS_READONLY,
  scopes.FIREBASE_PLATFORM,
];

그 줄 이전에 액세스 토큰 획득을 진행하지만 PROJECT_NOT_FOUND 실패합니다.

또한 @tomlarkworthy , 해당 OAuth 토큰은 JWT가 아니므로 중간 부분을 포함하지 않아야 합니다. https://developers.google.com/apis-explorer/#search/oauth2/oauth2/v2/oauth2.tokeninfo 에서 실행하면 "scope": "https://www.googleapis.com/auth/cloudplatformprojects.readonly https://www.googleapis.com/auth/plus.me https://www.googleapis.com/auth/firebase https://www.googleapis.com/auth/userinfo.email", 와 함께 유효한 토큰으로 보고됩니다.

감사 해요! 확인 그래서 프로젝트를 찾을 수 없습니다 오류가 발생합니다. 토큰을 디코딩할 때 " https://www.googleapis.com/auth/cloud-platform " 범위가 하나만 있습니다.

"정상적인"토큰 (을 통해 획득 즉, 하나의 차이가 firebase login ) :

{
 "issued_to": "563584335869-fgrhgmd47bqnekij5i8b5pr03ho849e6.apps.googleusercontent.com",
 "audience": "563584335869-fgrhgmd47bqnekij5i8b5pr03ho849e6.apps.googleusercontent.com",
 "user_id": "xxxyyy",
 "scope": "https://www.googleapis.com/auth/userinfo.email https://www.googleapis.com/auth/cloudplatformprojects.readonly https://www.googleapis.com/auth/firebase https://www.googleapis.com/auth/plus.me",
 "expires_in": 3484,
 "email": "[email protected]",
 "verified_email": true,
 "access_type": "offline"
}

서비스 계정(SA)에서 생성된 계정:

{
 "issued_to": "1160xxxx",
 "audience": "1160xxxx",
 "user_id": "1160xxxx",
 "scope": "https://www.googleapis.com/auth/cloudplatformprojects.readonly https://www.googleapis.com/auth/plus.me https://www.googleapis.com/auth/firebase https://www.googleapis.com/auth/userinfo.email",
 "expires_in": 3563,
 "email": "[email protected]",
 "verified_email": true,
 "access_type": "offline"
}

따라서 토큰은 https://github.com/firebase/firebase-tools/blob/376678fef91f71de5859f14d8374b2d8d2731980/에 있어야 하는 올바른 audience 및 user_id 발행되지 않은 것으로 보입니다. lib/api.js#L84

@tomlarkworth는 여전히 이상합니다. 올바른 범위를 명시적으로 추가하지 않는 한 내 authScope 는 undefined 입니다. 이 항목을 실행하기 전에 firebase logout 를 실행했습니까?

클라이언트 ID는 oath2 클라이언트이며 작동할 수 있는 매우 구체적인 도메인이 있으므로 우리의 손이 닿지 않는 곳에 구성됩니다. 및/또는 localhost에서 사용자 상호 작용이 필요합니다. 따라서 CI에서 승인을 받기가 매우 어렵습니다.

내 기능을 실행하고 있습니다. 나는 당신과 같은 오류가 없었습니다. 원본 포스터처럼 찾을 수 없는 프로젝트가 있습니다.

서비스 계정에서 자체 토큰을 구성하고 --token과 함께 전달하면 다음을 얻습니다.

HTTP 응답 401 vary=X-Origin, Origin,Accept-Encoding, www-authenticate=Bearer realm=" https://accounts.google.com/ ", content-type=application/json; charset=UTF-8, 날짜=목, 2018년 6월 7일 00:16:43 GMT, 만료=목, 2018년 6월 7일 00:16:43 GMT, cache-control=private, max-age=0, x-content- type-options=nosniff, x-frame-options=SAMEORIGIN, x-xss-protection=1; 모드=블록, 서버=GSE, Alt-svc=quic=":443"; ma=2592000; v="43,42,41,39,35", 허용 범위=없음, 연결=닫기
[2018-06-07T00:16:43.786Z] <<< HTTP RESPONSE BODY error=unauthorized_client, error_description=Unauthorized
[2018-06-07T00:16:43.791Z] > 명령에는 범위가 필요합니다. ["email","openid","https://www.googleapis.com/auth/cloudplatformprojects.readonly","https://www .googleapis.com/auth/firebase"]
[2018-06-07T00:16:43.792Z] > --token 옵션을 통한 권한 부여
[2018-06-07T00:16:43.792Z] > 범위가 있는 액세스 토큰 새로 고침: ["email","openid","https://www.googleapis.com/auth/cloudplatformprojects.readonly","https:/ /www.googleapis.com/auth/firebase"]
[2018-06-07T00:16:43.793Z] >>> HTTP 요청 게시물 https://www.googleapis.com/oauth2/v3/token
{ 새로고침 토큰: 'ya29.c.XXXXXXXXXXXX',
client_id: '563584335869-fgrhgmd47bqnekij5i8b5pr03ho849e6.apps.googleusercontent.com',
client_secret: 'j9iVZfS8kkCEFUPaAeJV0sAi',
Grant_type: '새로고침_토큰',
범위: '이메일 openid https://www.googleapis.com/auth/cloudplatformprojects.readonly https://www.googleapis.com/auth/firebase ' }

이 맹세 클라이언트 ID가 방해가 된다고 생각합니까?

@tomlarkworthy 반드시 어렵지는 않습니다 - 지금 clientId 구성을 테스트하고 있습니다.

아, 다음 값을 재정의할 수 있습니다.

https://github.com/firebase/firebase-tools/blob/376678fef91f71de5859f14d8374b2d8d2731980/lib/api.js

자체 oauth 클라이언트로 맞춤 프로젝트를 만들고 firebase-tools client_id 및 secret_id를 재정의했습니다. 그럼 토큰을 복사 맹세 웹 응용 프로그램을 autheorized 및 중포 기지-도구를 호출하는 데 사용했다. 약간 다른 경로로 이동하여 성공적으로 토큰을 새로 고쳤지만 프로젝트 목록을 가져오지 못했습니다. 토큰 디코더에서 cloudplatformprojects 읽기 전용 범위가 있으므로 읽을 수 있어야 함을 확인했습니다.

정보: 표준 오류: [2018-06-07T01:02:21.126Z] 환경 재정의: FIREBASE_CLIENT_ID, FIREBASE_CLIENT_SECRET
[2018-06-07T01:02:21.126Z] -------------------------------------- --------------------------------

정보: stderr: [2018-06-07T01:02:21.138Z] > 명령에 범위 필요: ["email","openid"," https://www.googleapis.com/auth/cloudplatformprojects.readonly "," https ://www.googleapis.com/auth/firebase "," https://www.googleapis.com/auth/cloud-platform "]

정보: stderr: [2018-06-07T01:02:21.138Z] > --token 옵션을 통한 권한 부여
[2018-06-07T01:02:21.140Z] > 범위가 있는 액세스 토큰 새로 고침: ["email","openid","https://www.googleapis.com/auth/cloudplatformprojects.readonly","https:/ /www.googleapis.com/auth/firebase","https://www.googleapis.com/auth/cloud-platform"]
[2018-06-07T01:02:21.140Z] >>> HTTP 요청 게시물 https://www.googleapis.com/oauth2/v3/token
{ 새로고침_토큰: 'ya29.XXX',
client_id: '278696186940-fbqtl733l62g4qj8aekr4i66cpo0k5c1.apps.googleusercontent.com',
client_secret: 'XXXX',
Grant_type: '새로고침_토큰',
범위: '이메일 openid https://www.googleapis.com/auth/cloudplatformprojects.readonly https://www.googleapis.com/auth/firebase https://www.googleapis.com/auth/cloud-platform ' }
2018년 6월 6일 수요일 18:02:21 GMT-0700(PDT)

정보: 표준 오류: [2018-06-07T01:02:21.318Z] <<< HTTP 응답 200 x-google-netmon-label=/bns/ph/borg/ph/bns/apiserving/prod_hightraffic_api_frontend.server/998, x -google-gfe-backend-request-info=eid=HYQYW5jODYyytgbB3JfoAg, cache-control=no-cache, no-store, max-age=0, must-revalidate, pragma=no-cache, expires=Mon, 1990년 1월 1일 00:00:00 GMT, 날짜=Thu, 2018년 6월 7일 01:02:21 GMT, vary=X-Origin, Origin, Accept-Encoding, x-google-session-info=GgIYBiAB, content-type=application/json ; charset=UTF-8, x-content-type-options=nosniff, x-frame-options=SAMEORIGIN, x-xss-protection=1; 모드=블록, 서버=GSE, x-google-servertype=apiserving, x-google-gfe-request-trace=acsfoh11:443,phnm21-v6:9897,/bns/ph/borg/ph/bns/apiserving/prod_hightraffic_api_frontend .server/998,phnm21-v6:9897,acsfoh11:443, x-google-gslb-service=apiserving-hightraffic, x-google-backends=plbn61:9882,/bns/ph/borg/ph/bns/apiserving/ prod_hightraffic_api_frontend.server/998,phnm21-v6:9897,/bns/ph/borg/ph/bns/traffic-prod/shared-layer2-gfe/495,acsfoh11:443, x-google-dos-service-trace= 기본 :identity-o-auth-2-service-migration , main:shared-layer2-gfe , x-google-service=identity-o-auth-2-service-migration,restricted-shared-layer2-grpc-aggregate, x -google-gfe-response-code-details-trace=response_code_set_by_backend,response_code_set_by_backend, x-google-gfe-response-body-transformations=gunzipped, x-google-shellfish-status=CA0gBEBG, alt-svc=quic=":443 "; ma=2592000; v="43,42,41,39,35", x-google-gfe-service-trace=identity-o-auth-2-service-migration,restricted-shared-layer2-grpc-aggregate, 허용 범위= 없음, 연결=닫기

정보: 표준 오류: [2018-06-07T01:02:21.319Z] >>> HTTP 요청 GET https://admin.firebase.com/v1/projects/docsite-go

2018년 6월 6일 수요일 18:02:21 GMT-0700(PDT)

정보: 표준 오류: [2018-06-07T01:02:21.652Z] <<< HTTP 응답 404 서버=nginx, 날짜=Thu, 07 Jun 2018 01:02:21 GMT, content-type=application/json; charset=utf-8, 내용 길이=87, 연결=닫기, x-content-type-options=nosniff

정보: 표준 오류: [2018-06-07T01:02:21.652Z] <<< HTTP RESPONSE BODY 코드=PROJECT_NOT_FOUND, 메시지=지정한 프로젝트를 찾을 수 없습니다.

Firebase는 현재 고객 프로젝트와 별도로 사전 정의된 클라이언트를 사용하기 때문에 @tomlarkworthy 사용자 정의 값으로 client_id 및 secret을 재정의하는 것은 작동하지 않습니다(적어도 내 이해).

또한 --token 옵션은 새로 고침 토큰만 지원하며 서비스 계정이 있는 경우에는 얻을 수 없습니다(다시 말하지만 제가 이해하는 한).

가능한 경우 이 클라이언트 ID로 SA 액세스 토큰을 생성하는 간단한 방법을 찾아야 합니다.

https://developers.google.com/identity/protocols/OAuth2ServiceAccount#jwt -auth에 설명된 대로 대체 경로로 이동하여 OAuth 토큰 대신 클라이언트 JWT를 사용하여 Firebase API를 호출할 수 있습니다.

stephenplusplus/google-auto-auth 에서 내부적으로 사용하는 google/google-auth-library-nodejs 는 이를 수행하는 더 편리하고 안전한 방법을 제공합니다.

나는 우리가 발전할 수 있다고 생각하지 않습니다.

https://github.com/firebase/firebase-tools/issues/647#issuecomment -361926336 이전에 성공을 보고한 것으로 보이지만 확인되었는지 확실하지 않습니다. 문제의 Firebase API(https://admin.firebase.com/v1/projects)가 private 인 것으로 보이며 해당 클라이언트 ID에 대해 생성된 토큰만 허용합니다.

아마도 이것은 기능 요청으로 제출해야 합니다. 배포에 서비스 계정을 사용할 수 있는 기능이 있으면 단일 자격 증명을 사용하여(모든 사용자로부터 분리됨) Firebase와 GCP 리소스를 모두 배포할 수 있습니다.

CLI의 --token 옵션은 액세스 토큰이 아니라 새로 고침 토큰을 전달하기 위한 것입니다. firebase login:ci 에서 생성된 것입니다.

서비스 계정 승인을 광범위하게 테스트하지는 않았지만 admin.firebase.com 백엔드에서 광범위한 권한이 필요한 IAM 검사가 발생할 수 있다고 생각합니다. 더 자세히 조사할 수 있지만 여기에서 반드시 초고속 해결을 기대하지는 않습니다.

CLI의 --token 옵션은 새로 고침 토큰을 전달하기 위한 것입니다.

네, 위와 같이 이해합니다.

SA 키를 사용하여 CI 환경에서 배포하는 것은 놀라운 일입니다. 새로 고침 토큰은 특정 사용자에게 연결되어 있으며 다른 GCP 서비스를 관리하기 위해 gcloud 명령을 인증하는 데 이 토큰을 사용하는 방법이 명확하지 않습니다. 현재 두 가지 유형의 자격 증명(Firebase CLI용 관리자 새로 고침 토큰 및 gcloud 용 SA 키)을 제공해야 합니다.

서비스 계정에 대해 생성된 토큰을 사용하여 FIREBASE_TOKEN='<token_here>' firebase deploy --only firestore,storage (다른 대상을 시도하지 않았으며 작동할 수 있음)할 수 있습니다.

실제 토큰은 " https://www.googleapis.com/auth/cloud-platform " 범위 의 볼트의 GCP 비밀 엔진에 의해 서비스 계정에 대해 생성되었습니다.

최신 Firebase CLI와 함께 SA 키 + GOOGLE_APPLICATION_CREDENTIALS를 사용하는 것이 불가능함을 확인합니다. 모든 명령은 다음과 같이 종료됩니다.

root<strong i="6">@frontend</strong>:/usr/src/app$ firebase list

Error: HTTP Error: 404, The specified project was not found.

Having trouble? Try firebase list --help

@cpic 흥미

@paolomainardi firebase list 는 레거시 프로젝트 목록 구현에 의존하기 때문에 SA 키로 작동하지 않습니다. 그러나 다른 모든 것은 그렇게 해야 합니다(먼저 몇 가지 API를 활성화해야 할 수도 있음). 다른 명령을 시도하고 확인하는 것이 좋습니다.

우리는 GOOGLE_APPLICATION_CREDENTIALS 몇 가지 훌륭한 사용 사례를 제공한다고 생각하기 때문에 많은 어려움을 겪지 않고 완전한 지원을 얻기 위해 노력하고 있습니다.

@paolomainardi vault 구현이 여기에 있다고 생각 합니다(코드를 빠르게 검색한 후의 추측일 뿐입니다).

나는 또한 그것이 gcloud alpha iam service-accounts sign-jwt 가 하는 것과 같은 것이라고 생각 합니다(다시 말하지만, 다소 교육받은 추측).

@cpick에 감사드립니다. 계속해서 소식을 전하겠습니다.

나는 이것을 간단히 살펴보고 테스트로 서비스 계정 자격 증명과 access_token 를 requireAuth.js 에 강제로 넣으려고 했습니다.
적어도 무언가가 작동하는 것을 보려고 시도합니다.

그것은 접촉에 CLI는 항상 시도를 보인다 https://admin.firebase.com/v1/projects/ (당신은 내가 w /를 무엇을 의미 할 수있다 상관없이 --debug 플래그. 내가이 문제에 이전 코멘트로 읽는다면, 그것은 아마도 '유산을 svc 계정에서 작동하지 않는 ' api 끝점'.

간단한 GET 호출로 다른 끝점을 테스트했는데 괜찮은 것 같습니다.

심판을 위해

• 테스트를 위해 requireAuth.js 를 하드코딩한 수정은 넓은 범위의 svc_accounts 액세스 토큰을 반환합니다.

function getServiceAccountClient() {
  const credFile = '/path/to/cert.json';
  const keys = require(credFile);
  let client = new JWT(
    keys.client_email,
    null,
    keys.private_key,
    ["email","openid","https://www.googleapis.com/auth/cloud-platform", "https://www.googleapis.com/auth/cloudplatformprojects.readonly","https://www.googleapis.com/auth/firebase"],
  );
  return client;
};

function _autoAuth(options, authScopes) {
  return new Promise(function(resolve, reject) {
    var client = getServiceAccountClient();
    client.getAccessToken().then(res => {
      console.log(res);
     api.setAccessToken(res.token);
     resolve();

    }).catch(function (error) {
      console.error('Unable to recall targetClient access_token ' + error);
    });    

    /*
        logger.debug("> attempting to authenticate via app default credentials");
 ......

• 일반 클라이언트

const {JWT} = require('google-auth-library');

function getServiceAccountClient() {
    const credFile = '/path/to/cert.json';
    const keys = require(credFile);

    let client = new JWT(
      keys.client_email,
      null,
      keys.private_key,
      ["email","openid","https://www.googleapis.com/auth/cloud-platform", "https://www.googleapis.com/auth/cloudplatformprojects.readonly","https://www.googleapis.com/auth/firebase"],
    );
    return client;
  };

  var client = getServiceAccountClient();
    let project_id = 'your_project';
    let url = 'https://admin.firebase.com/v1/projects/' + project_id
    //let url = "https://firestore.googleapis.com/v1beta1/projects/" + project_id + "/databases/(default)/indexes"
    //let url = "https://firebaserules.googleapis.com/v1/projects/" + project_id  + "/rulesets" 

    client.requestAsync({url}).then(resp => {
      console.log(resp.data);
    }).catch(function (error) {
      console.error('Unable to list buckets: ' + error);
    }); 

이 요지 에 표시된 대로 firestore , storage 및 hosting 서비스 계정을 사용하여 마침내 배포할 수 있습니다.
이미 있던 ADC..>

다음은 functions 배포에서 작동하지 않기 때문에 기본적으로 해킹이며 불완전합니다. 위의 mbleigh가 '일급 지원'에 대해 언급한 전체 솔루션은 기다릴 가치가 있습니다.

어쨌든 다음과 같이 확인했습니다.

gcloud 컨텍스트에서도 Firebase 계정으로 시작합니다.

1. 서비스 계정 개인 키 가져오기

$ gcloud iam service-accounts list
NAME                                EMAIL
App Engine default service account  [email protected]
firebase-adminsdk                   firebase-adminsdk-h2v8k@firebase-auth-sal.iam.gserviceaccount.com

gcloud iam service-accounts keys  create `pwd`/svc.json --iam-account=firebase-adminsdk-h2v8k@firebase-auth-sal.iam.gserviceaccount.com

1. 해당 프로젝트에서 서비스 계정을 OWNER 로 추가합니다.

   • 프로젝트 소유자로 firebase-adminsdk-h2v8k@firebase-auth-sal.iam.gserviceaccount.com 추가
     (낮은 권한 집합으로도 충분하다고 확신하지만 자세히는 보지 않습니다.

2. 클라우드 콘솔로 이동하여 일부 API를 활성화합니다.

https://console.developers.google.com/apis/api/cloudresourcemanager.googleapis.com/overview?project=<your_project>

https://console.developers.google.com/apis/api/firebasehosting.googleapis.com/overview?project=<your_project>

1. 로컬 자격 증명 제거

gcloud 및 firebase

$ firebase logout
✔  Logged out from [email protected]

$ mv ~/.config/gcloud ~/.config/gcloud_backup

1. ADC env-var 설정 및 배포

export GOOGLE_APPLICATION_CREDENTIALS=`pwd`/svc.json

$ firebase deploy -P firebase-auth-sal --only firestore,hosting,storage 
{ token: 'ya29.c.EmJ8B....',  res: null }

=== Deploying to 'firebase-auth-sal'...

i  deploying storage, firestore, hosting
i  storage: checking storage.rules for compilation errors...
✔  storage: rules file storage.rules compiled successfully
i  firestore: checking firestore.rules for compilation errors...
i  firestore: reading indexes from firestore.indexes.json...
✔  firestore: rules file firestore.rules compiled successfully
i  storage: uploading rules storage.rules...
i  firestore: uploading rules firestore.rules...
✔  firestore: deployed indexes in firestore.indexes.json successfully
i  hosting[fir-auth-sal]: beginning deploy...
i  hosting[fir-auth-sal]: found 1 files in public
✔  hosting[fir-auth-sal]: file upload complete
✔  storage: released rules storage.rules to firebase.storage/firebase-auth-sal.appspot.com
✔  firestore: released rules firestore.rules to cloud.firestore
i  hosting[fir-auth-sal]: finalizing version...
✔  hosting[fir-auth-sal]: version finalized
i  hosting[fir-auth-sal]: releasing new version...
✔  hosting[fir-auth-sal]: release complete

✔  Deploy complete!

Project Console: https://console.firebase.google.com/project/firebase-auth-sal/overview
Hosting URL: https://fir-auth-sal.firebaseapp.com

1. 배포 확인

1. functions 배포 시도

functions 배포 유형은 아래 활성화 검사를 재정의하려고 해도 작동하지 않습니다(다른 mobilesdk.googleapis.com 엔드포인트에 액세스하면 중지됩니다. Firebase 기능 배포가 client_id 연결되어 있을 수 있습니다. Firebase 기능의 경우

$ firebase deploy -P firebase-auth-sal --only functions --debug

[2018-12-24T01:36:44.034Z] >>> HTTP REQUEST GET https://servicemanagement.googleapis.com/v1/services/cloudfunctions.googleapis.com/projectSettings/firebase-auth-sal?view=CONSUMER_VIEW  

[2018-12-24T01:36:44.034Z] >>> HTTP REQUEST GET https://servicemanagement.googleapis.com/v1/services/runtimeconfig.googleapis.com/projectSettings/firebase-auth-sal?view=CONSUMER_VIEW  

[2018-12-24T01:36:44.486Z] <<< HTTP RESPONSE 404 vary=X-Origin, Referer, Origin,Accept-Encoding, content-type=application/json; charset=UTF-8, date=Mon, 24 Dec 2018 01:36:44 GMT, server=ESF, cache-control=private, x-xss-protection=1; mode=block, x-frame-options=SAMEORIGIN, x-content-type-options=nosniff, alt-svc=quic=":443"; ma=2592000; v="44,43,39,35", accept-ranges=none, connection=close
[2018-12-24T01:36:44.486Z] <<< HTTP RESPONSE BODY code=404, message=Method not found., status=NOT_FOUND

Error: HTTP Error: 404, Method not found.
[2018-12-24T01:36:44.495Z] Error Context: {
  "body": {
    "error": {
      "code": 404,
      "message": "Method not found.",
      "status": "NOT_FOUND"

내부 버그 참조: 122552119

@tinaliang 이 문제에 대한 업데이트가 있습니까? 인증을 위한 서비스 계정 지원이 우선되어야 한다고 생각합니다.

현재 업데이트가 없습니다...

지난 날의 내 발견은 특별히 Firebase 클라우드 기능이 필요하지 않기 때문에 예상대로 작동하는 GCP 클라우드 기능 https://cloud.google.com/functions/ 을 사용할 수 있다는 것입니다(배포는 gcloud CLI를 통해 수행됨) 그러나 이것은 실제 해결 방법은 아니지만 ... 누군가에게 도움이 될 수 있습니다. :)

#1175에 의해 복제됨

아직 업데이트가 있습니까? Cloud Build를 통해 Firebase 앱을 배포하려고 했습니다. hosting 등이 제대로 작동하고 배포되는 것 같습니다. functions 가 올바르게 배포되지 않고 위에서 설명한 대로 IAM 내에서 적절한 구성으로 404 가 표시됩니다. (서비스 계정 cloudbuild 에는 "Firebase Admin" 및 "API Keys Admin"에 대한 권한이 있습니다.) 이 티켓은 우선 순위가 높아야 합니다 🔥

아직 업데이트가 없지만 곧 살펴보도록 하겠습니다.

@mbleigh 어떤 업데이트? 현재 Firebase CLI에서 서비스 계정을 사용하여 배포할 수 없음을 확인하시겠습니까? 우리는 CI 도구를 원합니다. 그래서 GOOGLE_APPLICATION_CREDENTIALS 지원이 작동하지 않습니까?

이전에 언급했듯이 모든 firebase CLI 명령이 GOOGLE_APPLICATION_CREDENTIALS 에서 작동하는 것은 아니지만 좋은 숫자는 해야 합니다. 서비스 계정 자격 증명의 경로로 설정하기만 하면 됩니다(사실, 무엇보다도 test-hosting.sh 스크립트가 하는 일입니다).

firebase login:ci 를 사용하면 CI 시스템에서 토큰 을 합니다.

GOOGLE_APPLICATION_CREDENTIALS 의 사용법과 기능을 공식화하는 것은 우리의 마음에 있지만 일정을 약속할 수는 없습니다. 기다려 주셔서 감사합니다.

이 경우 인스턴스 메타데이터 ADC가 작동하는지 아니면 GOOGLE_APPLICATION_CREDENTIALS 만 작동하는지 명확히 해주실 수 있습니까?

이 스레드에 있는 모든 사용자: 모험심을 느끼고 있다면 #1463의 분기를 사용해 보고 서비스 계정 인증으로 원하는 작업을 수행할 수 있는지 확인하고 싶습니다. 우리가 대부분의 문제를 해결했다고 생각하지만 그러한 문제에 대한 외부 테스트를 받고 싶습니다.

@mbleigh firebase apps:list web 는 Cloud Build의 절반에 간헐적으로 실패합니다. 디버그로 실행하면 실패 이유에 대한 정보가 제공되지 않습니다. 무슨 일이 일어날 수 있는지에 대한 어떤 생각이 있습니까?

[2020-02-13T21:25:55.987Z] ----------------------------------------------------------------------
[2020-02-13T21:25:55.991Z] Command:       /usr/local/bin/node /workspace/node_modules/.bin/firebase apps:list web -j --project=projectName --debug
[2020-02-13T21:25:55.991Z] CLI Version:   7.12.1
[2020-02-13T21:25:55.991Z] Platform:      linux
[2020-02-13T21:25:55.991Z] Node Version:  v10.18.0
[2020-02-13T21:25:55.992Z] Time:          Thu Feb 13 2020 21:25:55 GMT+0000 (Coordinated Universal Time)
[2020-02-13T21:25:55.992Z] ----------------------------------------------------------------------

또한 @mbleigh firebase use projectName 명령도 메타데이터 서버에서 올바른 자격 증명을 가져 오지 못하기 때문에 간헐적으로 실패합니다.

[2020-02-13T21:49:41.050Z] ----------------------------------------------------------------------
[2020-02-13T21:49:41.055Z] Command:       /usr/bin/node /directory/node_modules/.bin/firebase --debug use projectName
[2020-02-13T21:49:41.056Z] CLI Version:   7.12.1
[2020-02-13T21:49:41.056Z] Platform:      linux
[2020-02-13T21:49:41.056Z] Node Version:  v10.16.3
[2020-02-13T21:49:41.056Z] Time:          Thu Feb 13 2020 21:49:41 GMT+0000 (Coordinated Universal Time)
[2020-02-13T21:49:41.056Z] ----------------------------------------------------------------------
[2020-02-13T21:49:41.057Z] 
[2020-02-13T21:49:41.073Z] > command requires scopes: ["email","openid","https://www.googleapis.com/auth/cloudplatformprojects.readonly","https://www.googleapis.com/auth/firebase","https://www.googleapis.com/auth/cloud-platform"]
[2020-02-13T21:49:41.073Z] > attempting to authenticate via app default credentials
[2020-02-13T21:49:41.669Z] TypeError: Cannot create property 'refresh_token' on string 'Not Found
'
    at /directory/node_modules/google-auto-auth/node_modules/google-auth-library/lib/auth/oauth2client.js:208:28
    at /directory/node_modules/google-auto-auth/node_modules/google-auth-library/lib/auth/computeclient.js:85:7
    at Request._callback (/directory/node_modules/google-auto-auth/node_modules/google-auth-library/lib/transporters.js:106:7)
    at Request.self.callback (/directory/node_modules/request/request.js:185:22)
    at Request.emit (events.js:198:13)
    at Request.EventEmitter.emit (domain.js:448:20)
    at Request.<anonymous> (/directory/node_modules/request/request.js:1161:10)
    at Request.emit (events.js:198:13)
    at Request.EventEmitter.emit (domain.js:448:20)
    at IncomingMessage.<anonymous> (/directory/node_modules/request/request.js:1083:12)
    at Object.onceWrapper (events.js:286:20)
    at IncomingMessage.emit (events.js:203:15)
    at IncomingMessage.EventEmitter.emit (domain.js:448:20)
    at endReadableNT (_stream_readable.js:1145:12)
    at process._tickCallback (internal/process/next_tick.js:63:19)

10/02/20부터 서비스 계정을 사용할 때 Cloudbuild를 사용하여 Firebase 호스팅에 배포할 때 간헐적인 오류가 발생하기 시작했습니다. 그 전에는 한동안 일관되게 괜찮았고 이제는 자주 실패하는 것 같습니다. 이 작업을 성공적으로 수행할 수 있도록 서비스 계정에 위임해야 하는 새로운 권한 집합이 있는지 궁금합니다. 내 배포의 대부분이 단순히 실패하는 것은 약간의 문제가 되었습니다 😞

다음은 빌드의 예와 갑자기 실패하기 시작했을 때의 스크린샷입니다.

디버그 오류는 위의 주석과 매우 유사합니다.

[2020-02-16T07:30:46.905Z] ----------------------------------------------------------------------
[2020-02-16T07:30:46.908Z] Command:       /usr/local/bin/node /home/node/.npm-global/bin/firebase deploy --only hosting -P project-production --debug
[2020-02-16T07:30:46.908Z] CLI Version:   7.8.1
[2020-02-16T07:30:46.908Z] Platform:      linux
[2020-02-16T07:30:46.909Z] Node Version:  v12.13.1
[2020-02-16T07:30:46.909Z] Time:          Sun Feb 16 2020 07:30:46 GMT+0000 (Coordinated Universal Time)
[2020-02-16T07:30:46.910Z] ----------------------------------------------------------------------
[2020-02-16T07:30:46.910Z] 
[2020-02-16T07:30:46.920Z] > command requires scopes: ["email","openid","https://www.googleapis.com/auth/cloudplatformprojects.readonly","https://www.googleapis.com/auth/firebase","https://www.googleapis.com/auth/cloud-platform"]
[2020-02-16T07:30:46.920Z] > attempting to authenticate via app default credentials
[2020-02-16T07:30:47.023Z] TypeError: Cannot create property 'refresh_token' on string 'Not Found
'
    at /home/node/.npm-global/lib/node_modules/firebase-tools/node_modules/google-auto-auth/node_modules/google-auth-library/lib/auth/oauth2client.js:208:28
    at /home/node/.npm-global/lib/node_modules/firebase-tools/node_modules/google-auto-auth/node_modules/google-auth-library/lib/auth/computeclient.js:85:7
    at Request._callback (/home/node/.npm-global/lib/node_modules/firebase-tools/node_modules/google-auto-auth/node_modules/google-auth-library/lib/transporters.js:106:7)
    at Request.self.callback (/home/node/.npm-global/lib/node_modules/firebase-tools/node_modules/request/request.js:185:22)
    at Request.emit (events.js:210:5)
    at Request.EventEmitter.emit (domain.js:475:20)
    at Request.<anonymous> (/home/node/.npm-global/lib/node_modules/firebase-tools/node_modules/request/request.js:1161:10)
    at Request.emit (events.js:210:5)
    at Request.EventEmitter.emit (domain.js:475:20)
    at IncomingMessage.<anonymous> (/home/node/.npm-global/lib/node_modules/firebase-tools/node_modules/request/request.js:1083:12)
    at Object.onceWrapper (events.js:299:28)
    at IncomingMessage.emit (events.js:215:7)
    at IncomingMessage.EventEmitter.emit (domain.js:475:20)
    at endReadableNT (_stream_readable.js:1184:12)
    at processTicksAndRejections (internal/process/task_queues.js:80:21)

Error: An unexpected error has occurred.

이것은 https://github.com/firebase/firebase-tools/issues/1970 (즉, 이전 gcloud Auth에서 여전히 사용되는 이전 v1beta1 인스턴스 메타데이터 엔드포인트의 지원 중단)과 관련이 있는 것 같습니다. Firebase CLI에서 사용하는 라이브러리..)