Используя Firebase в своем проекте, вы получаете доступ к набору API-интерфейсов на стороне клиента, которые вы можете использовать непосредственно в своем приложении, без необходимости включать учетную запись службы Google. Большинство продуктов Firebase полагаются на отдельный механизм аутентификации пользователей и свой собственный язык правил безопасности на стороне сервера, чтобы контролировать, к каким данным каждый пользователь имеет доступ. Поэтому не нужно включать учетные данные учетной записи службы Google в код приложения.
Если у вас есть определенный API Google, для которого не существует Firebase SDK, вы можете вызывать этот API из чего-то вроде облачных функций. В облачных функциях вы можете безопасно использовать свою учетную запись службы, а затем предоставлять только необходимые функции для кода своего приложения.