通过API检查google链接的合法性

Question

通过 API 检查 google 链接的合法性。我在我的 visualforce 页面中有输入文本区域，用户可以在其中输入谷歌驱动器文档、工作表或任何谷歌驱动器文件 URL。我想检查该 URL 是否是真正的谷歌驱动文件 URL。

我也搜索了这个要求，我找到了 2 个 API，但这些 API 只检查输入的 URL 是否可以安全浏览。

安全浏览API链接：https://developers.google.com/safe-browsing/v4/get-started

我也通过硬编码 url 部分尝试了这段代码，但我们只想使用 API 进行检查。

var copyandpastelinkvar = document.getElementById("{!$Component.linkid}").value; //Getting input text area value
var resultlink = copyandpastelinkvar.startsWith("https://docs.google.com/");
if(resultlink){
       document.getElementById("{!$Component.hdnField}").value = copyandpastelinkvar;
       document.getElementById("{!$Component.targetName}").value = copyandpastelinkvar;
       document.getElementById("{!$Component.hdnField2}").value = true;
       return false;
} else {
       document.getElementById("{!$Component.hdnField2}").value = false;    //Link is not gdrive link
       document.write('Link is not google drive link');
       return true;
}

所以请帮我解决这个问题

感谢和问候

Answer 1

你可以采取两种方法，绕过检查URL的需要，如果你只使用谷歌文档，那么你可以从链接中取出相关信息，建立一个你知道是安全的链接。

在 Drive API 中使用文档 ID

如果您有权访问该文件，则可以对照 Drive API 进行检查。

例如，像这样的正则表达式：

/(https:\/\/docs\.google\.com\/)(.+)(\/d\/)(.{44})/

返回第四个捕获组(.{44}) 将为您提供文档 ID。然后，您可以对照 Drive API 进行检查，如果您收到 200 响应，那么您就会知道该 ID 是有效的。如果您收到任何其他回复，则可以将其视为无效而拒绝。

然后，您可以将给定的链接替换为您的脚本构建的链接。构建链接的方式是这样的：

let input = <THE LINK GIVEN>
let re = /(^https:\/\/docs\.google\.com\/)(.+)(\/d\/)(.{44})/
let matches = input.match(re)
let service = matches[2]
let id = matches[4]
let url = "https://docs.google.com/" + service + "/d/" + id

以一个简单的 HTTP 请求为例：

curl \
  'https://www.googleapis.com/drive/v3/files/[DOCUMENT_ID]?supportsAllDrives=true&fields=id&key=[YOUR_API_KEY]' \
  --header 'Authorization: Bearer [YOUR_ACCESS_TOKEN]' \
  --header 'Accept: application/json' \
  --compressed

从脚本访问链接

使用服务器端脚本，你可以尝试访问构造的链接，看看它返回什么状态码。

从上述正则表达式返回第二个捕获组将为您提供服务（电子表格、文档等），第四个捕获组将为您提供 ID。

然后，您可以使用合法格式构建 URL，并使用 Apps 脚本项目或其他服务器端代码检查 URL 是否返回 200（OK）、403（禁止访问）或 404（未找到）。如果它返回 404 是因为 ID 不存在，因此它可能不合法。 403 可能意味着它没有访问权限。

很遗憾，由于CORS 政策，您无法从客户端 JavaScript 运行它。尝试调用这些链接时，任何fetch 或XMLHttpRequest 都会失败。

对于一些服务器端代码，例如 Apps Script，它可能是这样的：

function checkLegitimacy(input){
  try {
    let re = /(^https:\/\/docs\.google\.com\/)(.+)(\/d\/)(.{44})/
    let matches = input.match(re)
    let service = matches[2]
    let id = matches[4]
    let url = "https://docs.google.com/" + service + "/d/" + id

    let response = UrlFetchApp.fetch(url, {'muteHttpExceptions': true})
    if (response.getResponseCode() != 200 && response.getResponseCode() != 403){
      throw "Doesn't exist"
    } else {
      Logger.log("Link OK")
    }
  } catch(e){Logger.log("Invalid Link")}
}

function main(){
  checkLegitimacy("https://docs.google.com/spreadsheets/d/<REAL_ID>")
  // Returns "Link OK"
  checkLegitimacy("https://docs.google.com/spreadsheets/d/<FAKE_ID>")
  // Returns "Invalid Link"
  checkLegitimacy("https://badsite.com/spreadsheets/d/<REAL_ID>")
  // Returns "Invalid Link"
}

参考文献

• Safe Browsing FAQ
• Drive files get
• Apps Script
• CORS
• URLFetchApp