是否可以在 Google Apps Script 网络应用程序中使用多重身份验证？

Question

我知道如何编写网络应用程序并以自己的身份发布。我想做的是发布一个网络应用程序，以便它可以访问我的数据和用户数据。

例如，网络应用会从我拥有的工作表中读取数据，然后将其添加到用户拥有的工作表中。

我意识到一种方法是让任何知道链接的人都可以访问 my 工作表，并让网络应用程序在 user 的上下文中运行。当用户查看网络应用程序时，它将在用户的上下文中运行，因此它可以访问他们的工作表和自我的 工作表可供任何拥有链接的人查看，该链接将能够访问 我的 工作表。

但是，我试图做到这一点，但不让任何知道链接的人都可以访问 my 工作表。

这可能吗？

Answer 1

解决方法#1：两个网络应用

使用两个网络应用并处理这两者之间的身份验证：

• WebApp#1：访问工作表的 API

  • 以“我”身份执行
  • 访问权限：“任何人，甚至是匿名的”
  • 处理传入的 POST 请求：检查必要的授权、验证请求并从工作表返回数据。

• WebApp#2：面向用户的应用

  • 以“用户访问网络应用”的身份执行
  • 访问权限：“任何人”
  • 用户从您的工作表中请求数据> 客户端请求服务器（google.script.run）> 服务器使用UrlFetchApp 发布请求以及必要的授权标头> 接收并解析工作表数据并将其提供给客户端。

• 注意事项：

  • 此设置的安全性仅与网络应用之间使用的授权/身份验证一样强大。

解决方法#2：客户端 Google 登录

• 在您的网络应用中实现 Google 登录。

  • 以“我”身份执行
  • 访问权限：“任何人，甚至是匿名的”
  • 访问网络应用的用户必须登录
  • 登录并授权访问他们的工作表后，您可以使用 sheet api 写入他们的工作表

• 参考资料：

  • Google sign-in
  • Sample snippet: Sheets api access from browser
  • Related question