使用Apps Script配置Google Chat机器人仅访问指定spreadsheet权限

核心原因 #

你部署时选择了“以开发者身份运行”但仍触发用户授权，要么是代码里用了全局Spreadsheet权限范围，要么是操作逻辑需要用户授权访问他们的文件。要实现仅请求单个指定表格权限，按以下步骤调整：

1. 缩小OAuth权限范围 #

删掉https://www.googleapis.com/auth/spreadsheets这类全局权限，换成更精准的范围：

• 若仅需读取：用https://www.googleapis.com/auth/spreadsheets.readonly（比全局读写权限更收敛）
• 要实现单个文件授权：用https://www.googleapis.com/auth/drive.file，这个范围会让用户只看到“允许访问所选单个文件”的授权提示，而非所有表格。

打开Apps Script的appsscript.json文件，更新oauthScopes字段示例：

{
  "oauthScopes": [
    "https://www.googleapis.com/auth/chat.bot",
    "https://www.googleapis.com/auth/drive.file"
  ]
}

2. 调整代码逻辑适配单个文件授权 #

不要直接用SpreadsheetApp.openById()访问用户的表格，改用DriveApp触发单个文件授权：

function accessUserSpreadsheet(fileId) {
  try {
    // 触发单个文件授权流程
    const targetFile = DriveApp.getFileById(fileId);
    return SpreadsheetApp.open(targetFile);
  } catch (error) {
    throw new Error("请先授权访问指定的表格");
  }
}

这样用户授权时只会针对你指定的fileId对应的表格，而非所有资源。

3. 优化部署与权限配置 #

如果你的应用不需要动态访问用户任意表格，而是固定访问某一个用户提供的表格，完全可以跳过用户授权：

• 让用户把目标表格直接共享给你的开发者邮箱（授予编辑/只读权限）
• 代码里直接用SpreadsheetApp.openById()访问该表格，此时用的是你的开发者权限，不会触发用户授权流程。

另外确认部署设置：

• 确保部署时确实选择“以我（开发者）的身份运行”
• 检查Google Cloud Console中Chat应用的OAuth权限配置，和appsscript.json里的范围保持一致。

内容的提问来源于stack exchange，提问作者Dhenuka Parameshwaran