403 調用者沒有 Firebase 管理 API addFirebase 的權限

Question

我想通過 Firebase Management Api 添加 Firebase 項目。 所以為此。 我在谷歌雲平台控制台上做了項目。 並以所有者身份創建了服務帳戶。

我嘗試閱讀並創建項目 throw google api explorer for addFirebase並且它有效。 但是當我嘗試通過我的代碼做同樣的事情時，它成功讀取了availableProject並將輸出作為

{ "projectInfo": [ { "project": "projects/firebase-api-238012", "displayName": "Firebase-Api" } ] }

但是當我嘗試添加項目時它給了我這個錯誤

{ "error": { "code": 403, "message": "調用者沒有權限", "status": "PERMISSION_DENIED" } }

我不知道為什么它沒有創建項目。 它需要什么其他許可。 以及為什么它允許我先閱讀可用的項目。

這是我嘗試添加項目的方式。

jwt.js

const { google } = require('googleapis');
var serviceAccountJwt = require('./Firebase-Api-b0e41b85ad44.json');

exports.connect = async () => {
return new Promise((resolve, reject) => {

    // scope is based on what is needed in our api
    const scope = ['https://www.googleapis.com/auth/firebase', 'https://www.googleapis.com/auth/cloud-platform'];

    // create our client with the service account JWT
    const { client_email, private_key } = serviceAccountJwt;
    const client = new google.auth.JWT(client_email, null, private_key, scope, null);

    // perform authorization and resolve with the client

    return client.authorize((err) => {
        if (err) { reject(err) }
        else {
            resolve(client)
        };
    });
});

}

index.js 文件

const { google } = require('googleapis');
const request = require('request');
const { connect } = require('./jwt');
const availableProjects = 'https://firebase.googleapis.com/v1beta1/availableProjects';


async function getAccessToken() {
let client = await connect();
let accessToken = await client.getAccessToken();
let res = await getProjects(accessToken.token)
}

getAccessToken().catch(err => {
console.log(JSON.stringify(err))
})

const bodys = {
"timeZone": "America/Los_Angeles",
"locationId": "asia-south1",
"regionCode": "US"
}

async function getProjects(accesstoken) {

let options = {
url: availableProjects,
headers: {
  'Authorization': 'Bearer ' + accesstoken,
  'Accept': 'application/json',
  'Content-Type': 'application/json'
}
}

return request(options, async function (err, res) {
if (err) {
  console.error(err + " error");
 } else {
  //here it gives successful output
  console.log("response")
  console.log(res.body);
  let bodyJson = JSON.parse(res.body);
  let projectName = bodyJson.projectInfo[0].project;
  console.log(projectName)
  await addProject(accesstoken, projectName)
  return res.body;
 }
 });
 }

async function addProject(accesstoken, projecctID) {

 fbUrl = getAddFBUrl(projecctID);
 let options = {
 url: fbUrl,
  headers: {
  'Authorization': 'Bearer ' + accesstoken,
  'Accept': 'application/json',
  'Content-Type': 'application/json'
  },
  body:JSON.stringify(bodys)
 }

return request.post(options, function (err, res) {
 if (err) {
  console.error(err + " error");
 } else {
//here in response out put as permission denied 403
  console.log("response")
  console.log(res.body);
  console.log(JSON.stringify(res));
  return res.body;
 }

 });
}


function getAddFBUrl(projectId) {
return 'https://firebase.googleapis.com/v1beta1/' + projectId + 
':addFirebase';
}

我發現了一個與此類似的問題。 但這並沒有幫助我解決這里的問題

問Firebase

Answer 1

來自 Firebase REST 參考：方法：projects.addFirebase

要調用 projects.addFirebase，成員必須是現有 GCP 項目的編輯者或所有者。 ~~服務帳號無法調用 projects.addFirebase。~~

更新：

要調用 projects.addFirebase，項目成員或服務帳戶必須具有以下權限（Editor 和 Owner 的 IAM 角色包含這些權限）：firebase.projects.update、resourcemanager.projects.get、serviceusage.services.enable 和 serviceusage .services.get。

https://firebase.google.com/docs/projects/api/reference/rest/v1beta1/projects/addFirebase