OAuth2已成功授权，但createGTMVariable函数仍需重新授权问题

问题诊断与解决方案 #

1. 未请求离线访问权限，令牌过期后无法自动刷新

你的OAuth2配置未设置access_type=offline，仅能获取短期访问令牌，无刷新令牌。令牌过期后service.hasAccess()会返回false，触发重新授权提示。

修改getOAuthService函数，添加离线访问配置：

function getOAuthService() {
  return OAuth2.createService('GTM_API')
    .setAuthorizationBaseUrl('https://accounts.google.com/o/oauth2/auth')
    .setTokenUrl('https://accounts.google.com/o/oauth2/token')
    .setClientId(CLIENT_ID)
    .setClientSecret(CLIENT_SECRET)
    .setScope(SCOPE)
    .setRedirectUri(REDIRECT_URI)
    .setCallbackFunction('doGet')
    .setAccessType('offline') // 获取刷新令牌，支持自动续期
    .setApprovalPrompt('auto'); // 首次授权后自动跳过同意页面
}

2. 执行上下文不一致导致令牌无法共享

若脚本同时在Web App和脚本编辑器手动运行两种环境执行，可能出现令牌存储不共享的情况：

• Web App以“访问用户身份运行”时，令牌存储在当前用户会话中
• 手动运行脚本时，令牌存储在脚本服务器端缓存

解决方法：

• 始终通过authorize函数触发授权和后续操作，避免直接手动运行createGTMVariable
• 若部署为Web App，确认设置为“以访问该Web App的用户身份运行”，保证授权与操作用户一致

3. 排查授权失败的具体原因

在createGTMVariable中添加日志，查看hasAccess()返回false的详细原因：

// Get OAuth2 token
var service = getOAuthService();
if (!service.hasAccess()) {
  Logger.log('Authorization failed reason: ' + service.getLastError()); // 新增错误日志
  Logger.log('Authorization required. Run the "authorize" function.');
  return;
}

通过日志排查令牌过期、权限无效、客户端凭据不匹配等问题。

4. 确认权限范围与资源权限

• 验证SCOPE是否正确：https://www.googleapis.com/auth/tagmanager.edit.containers确实拥有创建变量的权限
• 确认授权用户在GTM控制台中拥有目标容器的编辑权限

5. 重新授权并清除旧令牌

若之前授权未获取刷新令牌，需重新授权：

1. 运行authorize函数，访问授权URL
2. 确保授权页面中允许离线访问（若出现相关选项）
3. 授权完成后再次执行createGTMVariable

内容的提问来源于stack exchange，提问作者KARTHIK RAJ