Firebase Admin Node.js SDKでservice accout fileを使わずにprivate keyを直接クレデンシャルに指定する

若槻龍太

2022.05.26

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

こんにちは、CX事業本部 IoT事業部の若槻です。

前回のエントリでは、Firebase管理画面からダウンロードしたservice accout fileをそのままFirebase Admin Node.js SDKでの認証に使用しましたが、ファイルによる認証情報の管理は環境によってはやり辛い場合があります。（AWS Lambdaなど）

そこで今回は、Firebase Admin Node.js SDKでservice accout fileを使わずにprivate keyを直接クレデンシャルに指定する方法を確認してみました。

やってみた

認証情報の指定

Firebase管理画面で生成したprivate keyが含まれたservice accout fileは次のようなJsonになっています。このうちFirebase Admin Node.js SDKでの認証で使用するのはproject_id、private_keyおよびclient_emailの3つです。

{
  "type": "service_account",
  "project_id": "<project_id>",
  "private_key_id": "<private_key_id>",
  "private_key": "-----BEGIN PRIVATE KEY-----\n<中略>==\n-----END PRIVATE KEY-----\n",
  "client_email": "firebase-adminsdk-xxxxx@<project_id>.gserviceaccount.com",
  "client_id": "<client_id>",
  "auth_uri": "https://accounts.google.com/o/oauth2/auth",
  "token_uri": "https://oauth2.googleapis.com/token",
  "auth_provider_x509_cert_url": "https://www.googleapis.com/oauth2/v1/certs",
  "client_x509_cert_url": "https://www.googleapis.com/robot/v1/metadata/x509/firebase-adminsdk-xxxxx%40<project_id>.iam.gserviceaccount.com"
}

file内に記載されたproject_id、private_keyおよびclient_emailの3つの情報を環境変数に指定します。

$ export FIREBASE_PROJECT_ID=<project_id>
$ export FIREBASE_CLIENT_EMAIL=<client_email>
$ export FIREBASE_PRIVATE_KEY=<private_key>

認証情報をSDKで使用する

Firebase Admin Node.js SDKでFirebase Cloud Messaging（FCM）を使用してメッセージ送信を行うスクリプトです。

initializeApp()で先程指定した情報を使用して認証するようにします。

import * as firebaseAdmin from 'firebase-admin';

const FCM_TOKEN = process.env.FCM_TOKEN as string;
const FIREBASE_PROJECT_ID = process.env.FIREBASE_PROJECT_ID;
const FIREBASE_CLIENT_EMAIL = process.env.FIREBASE_CLIENT_EMAIL;
const FIREBASE_PRIVATE_KEY = process.env.FIREBASE_PRIVATE_KEY!.replace(
  /\\n/g,
  '\n'
);

firebaseAdmin.initializeApp({
  credential: firebaseAdmin.credential.cert({
    projectId: FIREBASE_PROJECT_ID,
    clientEmail: FIREBASE_CLIENT_EMAIL,
    privateKey: FIREBASE_PRIVATE_KEY,
  }),
});

const sendMessage = async () => {
  const params = {
    notification: {
      title: 'チケット当選のご案内',
      body: 'チケットをご用意いたしました。',
    },
    token: FCM_TOKEN,
  };

  await firebaseAdmin.messaging().send(params);
};

sendMessage();

ソースコードだとこの辺りの実装になります。