谷歌云/firebase 存储错误：无法在没有“client_email”的情况下签署数据。 ...名称：'SigningError'

Posted 2023-03-07

【中文标题】谷歌云/firebase 存储错误：无法在没有“client_email”的情况下签署数据。 ...名称：\'SigningError\'

【英文标题】：Google cloud/firebase storage Error: Cannot sign data without `client_email`. ... name: 'SigningError'谷歌云/firebase 存储错误：无法在没有“client_email”的情况下签署数据。 ...名称：'SigningError'

【发布时间】：2021-02-24 10:19:42

【问题描述】：

我正在尝试从 firebase/gc 存储中的文件获取签名 URL。我能找到的所有其他解决方案是创建一个服务帐户，下载服务密钥，并在我的应用程序中使用它，但我这样做了，我仍然收到错误。我也遵循了这个建议，并将相关角色添加到我的服务帐户SigningError with Firebase getSignedUrl()。

client_email 属性在我使用的服务密钥中。

对服务帐户和 gc 来说还很陌生，所以我可能会遗漏一些简单的东西。

我能够列出存储桶，并且对 Cloud Firestore 的所有其他请求都可以正常工作。事实证明，它只是特定文件的签名网址很难检索。

让我有点发疯，所以任何帮助都会很棒。

这是我的代码。

const functions = require('firebase-functions');
const admin = require('firebase-admin');
const express = require('express');
const  ApolloServer, gql  = require('apollo-server-express');
const  Storage  = require('@google-cloud/storage');

const serviceAccount = require('./emom-84ee4-firebase-adminsdk-2309z-aab93226ec.json');
const keyfileName = require('./emom-84ee4-ac9e94667d5e.json');

admin.initializeApp(
    credential: admin.credential.cert(serviceAccount),
    databaseURL: "https://emom-84ee4.firebaseio.com"
);

const storage = new Storage(
    projectId: 'emom-84ee4',
    keyFileName: keyfileName,
    // TRIED THIS ALSO => keyFileName: serviceAccount
);

const typeDefs = gql`
    type DownloadURL 
        url: String
    

    type Comment 
        artist: String,
        comment: String,
        userId: String,
        replies: [Comment]
    

    type Track 
        album: String,
        artist: String,
        artistId: String,
        description: String,
        genre: String,
        id: ID,
        title: String,
        duration: Int,
        comments: [Comment]
    
    type User 
        artist: String,
        artistImageUrl: String,
        artistName: String,
        bio: String,
        location: String,
        userId: String,
        website: String
    
    type Query 
        tracks: [Track]
        users: [User]
        downloadUrl: DownloadURL
    
`

const resolvers = 
    Query: 
        async tracks() 
            const tracks = await admin
            .firestore()
            .collection('tracks')
            .get();
        return tracks.docs.map(track => track.data());
    ,
    async users() 
        const users = await admin
            .firestore()
            .collection('users')
            .get();
            return users.docs.map(user => user.data());
    ,
    // ISSUE HAPPENING HERE
    async downloadUrl() 
        try 
            const signedUrl = await storage
                .bucket('emom-84ee4.appspot.com')
                .file('tracks/ds5MaDn5ewxxvV0CK9GG.mp3')
                .getSignedUrl( action: 'read', expires: '10-25-2022' );
            const url = signedUrl;
            console.log(url)
            return url;
         catch (error) 
            console.error(error);
        
    
    


const app = express();
const server = new ApolloServer( typeDefs, resolvers );

server.applyMiddleware( app, path: '/', cors: true );

exports.graph = functions.https.onRequest(app);

【问题讨论】：

嘿@bcooley1983 你找到解决问题的方法了吗？遇到同样的问题，我无法理解......

我完全放弃了 firebase，转而使用 graphql apollo 服务器和 Google 云存储后端。所以不，对不起，我从来没有找到解决方案。祝你好运。

【参考方案1】：

您需要在初始化应用时添加服务帐号密钥。

var admin = require("firebase-admin");

var creds = require("[path to your serviceAccountKey.json]");

admin.initializeApp(
  credential: admin.credential.cert(creds),
);

如果您没有服务帐户，可以阅读如何获取它here

或使用https://console.firebase.google.com/project/**YOUR_PROJECT**/settings/serviceaccounts/adminsdk

【讨论】：

这不是安全和多环境项目的好解决方案。

【参考方案2】：

我在运行 firebase emulators:start 时收到“无法在没有 client_email 的情况下签名数据”错误。

我将setting up a service account and downloading the service account .json credentials file 修复为service_account.json，然后运行GOOGLE_APPLICATION_CREDENTIALS="service_account.json" firebase emulators:start

【讨论】：

你能解释一下 GOOGLE_APPLICATION_CREDENTIALS="service_account.json" 我如何设置这个属性？

这不是安全和多环境项目的好解决方案。