Работа с сервисным аккаунтом Firebase Admin SDK

Как пользователь и владелец приложения, я хочу быть уверен, что следующие условия будут соблюдены:

1. Безопасность передачи прав на управление моим приложением
2. Возможность мгновенной деактивации доступа с моей стороны
3. Легкость в передаче прав на использование моего приложения команде Accelera
4. Прозрачность и каноничность процесса передачи прав

Инструкция по передаче прав на управление Firebase пушами

1. Создайте проект в Firebase Console , если вы не использовали пуши в вашем приложении

2. Активируйте Firebase Messaging API для своего приложения

   Перейдите в настройки приложения в Firebase (Project Settings->Cloud Messaging -> Контекстное меню ( три точки ) -> Manage API in Google Cloud Console

3. Найдите по поиску или в списке API Firebase Messaging API

4. Активируйте Firebase Messaging API

5. Возвращаемся в настройки проекта Firebase и переходим в закладку Service Accounts

6. Генерируем новый ключ для сервисного аккаунта Firebase

Список существующих сервисных аккаунтов доступен по адресу

<https://console.cloud.google.com/iam-admin/serviceaccounts>

Убедитесь в том, что аккаунт активирован .

7. В окне настройки только что созданного сервисного аккаунта - создаем ключи доступа.

   В контексном меню Actions выберите Manage keys

   

8. В появившемся окне с ключми сервисного аккаунта - выбираем Add key

   

   Создаём новый ключ с помощью “Create new key“ кнопки.

9. Выбираем тип JSON в типе создаваемого ключа.

   

10. Проверяем корректность выданного ключа

{
  "type": "service_account",
  "project_id": "gcp-project-id", //Здесь указывается id вашего проекта 
  "private_key_id": "123456890abcdefgh",
  "private_key": "-----BEGIN PRIVATE KEY-----\nabcdefgh\n-----END PRIVATE KEY-----\n", // Здесь указан ключ доступа - он может быть длинным
  "client_email": "user@gcp-project-id.iam.gserviceaccount.com", // Здесь указан email сервисного аккаунта (он будет виден в IAM сервисе)
  "client_id": "123456890",
  "auth_uri": "https://accounts.google.com/o/oauth2/auth",
  "token_uri": "https://oauth2.googleapis.com/token",
  "auth_provider_x509_cert_url": "https://www.googleapis.com/oauth2/v1/certs",
  "client_x509_cert_url": "https://www.googleapis.com/robot/v1/metadata/x509/user%40gcp-project-id.iam.gserviceaccount.com",
  "universe_domain": "googleapis.com"
}

11. Полученный ключ передаем отвественному лицу из Accelera