如何在不过期的情况下向 Google 应用脚本添加授权？

Question

我有一个 Google 应用程序脚本项目，我将其用作 网络应用程序，以将从网页（仅限 JavaScript）收集的一些数据保存到 我的 Google 表格（想想它只是我一个简单的数据库）。

除了我的帐户之外，没有必要对其他任何人使用身份验证，因为我根本不会将他们的帐户/数据用于任何事情。我只需要使用我的帐户，因此，当我部署它时，我会使其以我的身份执行，并且任何人都可以访问：

.

当我在上一个屏幕之后单击部署时，它会要求我允许（同意对话框）访问我的帐户数据，我授予了它，之后一切正常，对该脚本的 HTTP 请求工作正常。

.

问题是：

此授权在 3-5 天后到期（我不确定）并且脚本停止工作，我发现当对其的 HTTP 请求返回 error 403

要解决此问题并使其再次运行，我需要从 Google 应用脚本编辑器 再次运行该脚本，该编辑器再次请求权限（同意）：

.

我不能这样使用它，当授权被撤销时网页停止工作！

我没有发布脚本（我不想/不需要）。是吗？

我的问题是，我怎样才能以一种使其持续存在的方式添加授权，并且不再一遍又一遍地询问我？

---

Google 应用脚本上的脚本是这样工作的：

function doPost(request) {
  return checkRequest(request);
}

function checkRequest(request) {
  //check the request & save the sent data to a google sheet here;
  //...

    return sendResponse({
      success: true,
      data: {result: 'Saved the data!' }
    });
}

function sendResponse(response) {
  return ContentService
    .createTextOutput(JSON.stringify(response))
    .setMimeType(ContentService.MimeType.JSON);
}

我使用 Ajax HTTP POST 请求从网页调用它，如下所示：

jQuery.ajax({
    url: 'https://script.google.com/macros/s/{script-id}/exec',
    method: 'POST',
    dataType: "json",
    data: {key: 'value'},
    success: function (response) {
        console.log(response);
    },
    error: function (response) {
        console.error(response);
    }
});

这是授权过期几天后脚本返回的响应：

Answer 1

已向 Google 报告此问题

已经有一份关于 Google 问题跟踪器的报告详细说明了相同的行为：

• Random Deauthorizations for script since Editor Update with no changes to code

Google 似乎确实知道这个问题。来自问题跟踪链接，a response was given：

[...] 查看文档，内容如下：

测试用户的授权将从同意之日起 7 天到期。

Source

所以我不确定我们应该期待与这些测试有什么不同。

还重新阅读了这个帖子，在你的第一条评论中你说这会影响已经发布的项目。虽然我知道您通过取消链接 GCP 项目来修复了存在问题的原始项目。

可能的解决方法是在清单中手动填充这些类型问题的范围。这是因为 Apps 脚本会尝试推断运行时所需的范围，有时这会导致 Apps 脚本尝试获得比授权范围更大的许可范围。

见Setting Explicit Scopes

但是，对于处于“测试”状态的项目，令牌预计会在 7 天左右到期。

报告线程中的用户似乎就是这种情况。

如Using OAuth 2.0 to Access Google APIs page 中所述，可能会发生这种过期的原因有多种。

话虽如此，如果它引起问题，您可以在 Google Apps 脚本组件中提交您自己的错误 here。

参考资料：

• Random Deauthorizations for script since Editor Update with no changes to code
• Using OAuth 2.0 to Access Google APIs | Google Identity
• Setting up your OAuth consent screen - Google Cloud Platform Console Help
• Authorization Scopes - Setting explicit scopes | Apps Script | Google Developers