Firebase 部署错误：将单独的项目与 Stripe“使用 Stripe 运行付款”扩展一起使用时，“不支持更改机密”

Question

我正在尝试为我的 Vue / Firebase 项目设置多个环境。 我有两个 Firebase 项目 1.) Dev 2.) Prod 该项目利用 Stripe Extension，它从名为 firestore-stripe-payments.env 的自动生成文件中提取 API 密钥

其中包含：

STRIPE_API_KEY=projects/${param:PROJECT_NUMBER}/secrets/firestore-stripe-payments-STRIPE_API_KEY-xxxx/versions/latest

其中 xxxx 是随机的 4 个字符的字符串。

该行从 Google Secret Manager 中提取密钥的值。

假设 Dev 是 'dddd' 而 Prod 是：'pppp'

问题是我只能定义：

firestore-stripe-payments-STRIPE_API_KEY-dddd

或者

firestore-stripe-payments-STRIPE_API_KEY-pppp

起初我试图在 Google Secret Manager 中创建一个新的值，简称为：

firestore-stripe-payments-STRIPE_API_KEY

当时的想法是这应该是一个简单的修复，它会为当前正在使用的项目提取关联的 API_KEY。

但这会导致错误：

Error: firestore-stripe-payments: Found 'projects/foo/secrets/firestore-stripe-payments-STRIPE_API_KEY/versions/latest' for secret param STRIPE_API_KEY, but this instance was previously using a different secret projects/fooo/secrets/firestore-stripe-payments-STRIPE_API_KEY-dddd.
Changing secrets is not supported. If you want to change the value of this secret, use a new version of projects/foo/secrets/firestore-stripe-payments-STRIPE_API_KEY-dddd.You can create a new version at https://console.cloud.google.com/security/secret-manager?project=fooo
Also, if there is a better place to ask this question please let me know, couldn't find the 'right' room

Answer 1

对于这种情况，您能否使用以下准则包含一个单独的 env ( env.dev ) 文件

.env                # loaded in all cases
.env.local          # loaded in all cases, ignored by git
.env.[mode]         # only loaded in specified mode
.env.[mode].local 

为了为每个环境生成单独的密钥，我相信从您的示例中您正在单个项目上使用单个Stripe Extension 。

Firebase 扩展可以支持每个项目一个扩展的多个实例，这将创建一个单独的“开发”秘密供您使用。

此外，建议使用另一个“Stripe Extension”安装一个单独的 Firebase 项目来分离开发中的任何问题。