如何实现仅通过Google脚本doGet()编辑Sheet并禁止手动编辑

一、锁定Google Sheet的直接访问权限 #

1. 打开目标Google Sheet，点击右上角「共享」按钮
2. 在共享设置中，确保只有你（脚本部署者）拥有编辑权限
3. 对于组织内其他成员，将权限设置为「无访问权限」或「查看权限」（若需让成员查看但不能编辑选「查看」，完全禁止直接访问选「无访问」）
4. 保存设置后，组织成员直接打开Sheet链接会提示无权限或仅能查看，无法手动编辑

二、编写带doGet()的Google Apps Script #

打开Sheet的「扩展程序」→「Apps脚本」，替换默认代码为以下示例：

function doGet(e) {
  // 验证必要请求参数，避免恶意或无效调用
  if (!e.parameter.range || !e.parameter.value) {
    return ContentService.createTextOutput("错误：缺少必要参数（range和value）");
  }

  try {
    // 获取目标Sheet（可替换为你的Sheet名称，比如"数据记录表"）
    const sheet = SpreadsheetApp.getActiveSpreadsheet().getSheetByName("Sheet1");
    // 修改指定单元格范围
    sheet.getRange(e.parameter.range).setValue(e.parameter.value);
    // 返回成功响应
    return ContentService.createTextOutput("修改成功");
  } catch (error) {
    return ContentService.createTextOutput(`修改失败：${error.message}`);
  }
}

• 代码逻辑：通过e.parameter读取URL中的查询参数（比如?range=A1&value=测试内容），定位单元格并修改内容
• 可按需扩展：支持多单元格批量修改、权限范围校验（比如限制只能修改特定列）、日志记录等

三、部署脚本为Web应用 #

1. 在Apps脚本编辑器中，点击右上角「部署」→「新部署」
2. 选择部署类型为「Web应用」
3. 配置核心权限：
   • 执行权限：选择「我（你的邮箱地址）」——这是关键！脚本会以你的权限运行，绕过成员的Sheet权限限制
   • 谁可以访问：选择「组织内任何人」——确保只有你所在组织的成员能调用该API
4. 点击「部署」，完成授权（首次部署需要确认脚本访问Sheet的权限）
5. 复制生成的Web应用URL，这就是成员用来修改Sheet的调用地址

四、测试与验证 #

1. 自身测试：在浏览器中访问生成的URL并带上参数（比如https://script.google.com/macros/s/xxxx/exec?range=A1&value=测试），确认Sheet对应单元格被修改
2. 组织成员测试：
   • 尝试直接打开Sheet链接，确认无法编辑或无访问权限
   • 调用Web应用URL，确认能成功修改Sheet

注意事项 #

• 建议强化参数校验逻辑，比如限制可修改的单元格范围，避免成员随意修改Sheet关键区域
• 若需批量更新或传递复杂数据，可改用doPost()处理POST请求（比GET更适合批量操作）
• 定期检查Web应用的部署权限，确保访问范围始终为组织内成员

内容的提问来源于stack exchange，提问作者Geltrude