Xác thực bằng tài khoản dịch vụ


Tài khoản dịch vụ rất hữu ích khi thiết lập App Distribution trong môi trường CI. Xác thực bằng tài khoản dịch vụ cho phép bạn sử dụng các thư viện ứng dụng (ví dụ: Firebase CLI, Gradle và fastlane) để phân phối bản dựng. Khi bạn sử dụng tài khoản dịch vụ để xác thực, Firebase sẽ dùng Thông tin đăng nhập mặc định của ứng dụng (ADC) để xác định thông tin đăng nhập của ứng dụng. Bạn có thể cung cấp thông tin đăng nhập này bằng cách đặt biến môi trường GOOGLE_APPLICATION_CREDENTIALS hoặc bằng cách trỏ đến đường dẫn của khoá tài khoản dịch vụ trong mã của ứng dụng.

  1. Mở bảng điều khiển Google Cloud rồi chọn dự án của bạn.
  2. Nhấp vào Tạo tài khoản dịch vụ rồi nhập thông tin tài khoản dịch vụ.
  3. Nhấp vào Tạo và tiếp tục.
  4. Thêm vai trò Firebase App Distribution Quản trị viên rồi nhấp vào Xong.
  5. Tạo khoá JSON riêng tư và di chuyển khoá đó đến một vị trí mà môi trường bản dựng của bạn có thể truy cập. Hãy nhớ lưu trữ tệp này ở nơi an toàn, vì tệp này cấp cho quản trị viên quyền truy cập vào App Distribution trong dự án Firebase của bạn.

  6. Bỏ qua bước này nếu bạn tạo ứng dụng sau ngày 20 tháng 9 năm 2019: Trong Bảng điều khiển API của Google, hãy bật API Firebase App Distribution. Khi được nhắc, hãy chọn dự án có cùng tên với dự án Firebase của bạn.

  7. Cung cấp thông tin đăng nhập vào tài khoản dịch vụ:

    • Chỉ dành cho Gradle: Trong tệp build.gradle, hãy đặt thuộc tính serviceCredentialsFile thành tệp JSON khoá riêng tư của bạn:

      android {

    // ...

    buildTypes {
        release {
            firebaseAppDistribution {
                serviceCredentialsFile="/absolute/path/to/credentials/file.json"
                releaseNotesFile="/path/to/releasenotes.txt"
                testers="ali@example.com, bri@example.com, cal@example.com"
            }
        }
    }

    // ...

}

      Bạn cũng có thể cung cấp thông tin đăng nhập cho mã của ứng dụng bằng cách làm theo bước bên dưới.

    • Đối với CLI Firebase, fastlane hoặc Gradle: Đặt biến môi trường GOOGLE_APPLICATION_CREDENTIALS thành đường dẫn của tệp JSON khoá riêng tư: 

      export GOOGLE_APPLICATION_CREDENTIALS=/absolute/path/to/credentials/file.json