GAS IDE无法定位HEAD部署，Web应用测试遇权限问题

1. 正确获取HEAD测试部署的URL #

打开脚本编辑器，点击右上角「部署」→「测试部署」，这里显示的就是与最新代码同步的HEAD部署，复制其格式为https://script.google.com/macros/s/[部署ID]/dev的URL。注意：该部署默认仅脚本所有者可访问，和你设置的「任何人运行」版本化部署权限不共享。

2. 解决Postman调用/dev路径的授权问题 #

方法一：复用浏览器授权Cookie #

• 先在浏览器中打开该/dev URL，完成Google账号授权（允许脚本访问权限）；
• 在Postman中导入浏览器的相关Cookie（G_AUTHUSER、SID、HSID等），或手动将这些Cookie添加到Postman请求的Cookie头中，即可正常调用。

方法二：配置OAuth 2.0授权 #

• 脚本编辑器中点击「扩展程序」→「Google Cloud Platform项目」，复制项目ID；
• 进入Google Cloud Console对应项目，在「API和服务」→「凭据」中创建「OAuth客户端ID」，应用类型选「桌面应用」；
• Postman中配置OAuth 2.0：授权URL填https://accounts.google.com/o/oauth2/auth，令牌URL填https://oauth2.googleapis.com/token，客户端ID用刚创建的，添加范围https://www.googleapis.com/auth/script.webapp.deploy和https://www.googleapis.com/auth/spreadsheets（按需调整）；
• 获取令牌后，在Postman请求头添加Authorization: Bearer [你的令牌]，即可调用/dev路径。

3. 快速验证替代方案 #

直接用脚本编辑器的「测试Web应用」功能：点击「部署」→「测试Web应用」，在弹出窗口中填写POST请求参数（JSON格式需添加Content-Type: application/json请求头），点击「执行」即可实时测试最新代码，无需依赖Postman。

4. 关键注意事项 #

• 只要在脚本编辑器中保存代码（Ctrl+S），HEAD部署（/dev路径）就会立即同步最新代码，无需重新部署；
• 版本化部署（/exec结尾）是固定版本，仅重新部署时才会更新，适合正式环境；
• 确保doPost()函数返回明确响应，比如return ContentService.createTextOutput("Success").setMimeType(ContentService.MimeType.TEXT);，方便验证请求结果。

内容的提问来源于stack exchange，提问作者Anton Dementiev