错误：无法加载默认凭据（Firebase 函数到 firestore）

我正在尝试为 Firebase Cloud Functions 编写一个 onCall 函数，该函数在 firestore 数据库上执行高级查询任务（即根据 AutoML 自然语言检查文本查询以获取类别等），但在尝试查询来自函数的数据库：

Error getting documents ::  Error: Could not load the default credentials. Browse to https://cloud.google.com/docs/authentication/getting-started for more information.
    at GoogleAuth.getApplicationDefaultAsync (/srv/node_modules/google-auth-library/build/src/auth/googleauth.js:161:19)
    at <anonymous>
    at process._tickDomainCallback (internal/process/next_tick.js:229:7)

功能：

const functions = require('firebase-functions');
const admin = require('firebase-admin');
admin.initializeApp();
const db = admin.firestore();

exports.query = functions.https.onCall((data, context) => {
    const text = data.text;
    var results = [];
    const promise = db.collection('providers').get()
    promise.then((snapshot) => {
        console.log('marker');
        snapshot.forEach((doc) => {
            results.push({id: doc.id, data: doc.data()});
        });
        console.log('yessir');
        return {results: results};
    }).catch((err) => {
        console.log('Error getting documents :: ', err)
        console.log('nosir');
        return {results: "no results"};
    });
});

更长的输出：

Function execution started
Function execution took 8ms, finished with status code: 200
Error getting documents :: (etc, same error)
nosir

示例2（运行中没有变化）：

Function execution started
Function execution took 1200 ms, finished with status code: 200
marker
yessir

我不知道这个问题从何而来或如何解决。 有什么帮助吗？

Regards.

What I first解决这个问题的方法是将我的 firebase admin sdk 密钥添加到我的项目中。

我在以下位置下载的

https://console.firebase.google.com/u/0/project/**YOUR_PROJECT_ID**/settings/serviceaccounts/adminsdk

then at admin.initializeApp();我改为：

admin.initializeApp({
    credential: admin.credential.cert(require('../keys/admin.json'))
});

我的文件夹结构是

├── key
│   ├── admin.json
├── src
│   ├── index.ts

HOWEVER，更好的实践和更安全的方法，正如一些人已经提到的： 您可以使用环境变量来存储您的凭据，这样您就不会将其提交到 Github 等存储库，从而使其更安全，免受安全漏洞的影响，并且不会对其进行硬编码。

根据您的项目以及部署位置，有不同的方法可以实现。

有很多关于如何创建和访问环境变量的教程（像这个），但您可以使用如下例所示的名称：

GOOGLE_APPLICATION_CREDENTIALS="/home/admin.json"