仅用GmailApp.sendEmail发邮件，为何Google Apps Script请求删除权限？

问题描述 #

我正在开发一个Google Apps Script项目，使用以下代码发送邮件：

GmailApp.sendEmail(mailRecipients, subject, body);

但发现应用请求的权限是："读取、撰写、发送及永久删除您Gmail中的所有邮件"。我只需要发送功能，不需要删除权限，有没有办法在保留发送功能的同时避免请求删除权限？

我查过文档，没找到GmailApp.sendEmail方法里能微调权限的内置选项，希望只请求发送邮件的必要权限，保障安全和用户信任，求解决方法或最佳实践。

解决方法：使用高级Gmail服务并自定义OAuth范围 #

1. 启用高级Gmail服务 #

在Google Apps Script编辑器中，点击「资源」>「高级Google服务」，找到Gmail API并启用它。

2. 自定义OAuth权限范围 #

如果看不到appsscript.json文件，先点击「视图」>「显示清单文件」，然后在该文件中替换默认权限范围为仅发送邮件的范围：

{
  "oauthScopes": [
    "https://www.googleapis.com/auth/gmail.send"
  ]
}

3. 改用高级Gmail服务发送邮件 #

替换原来的GmailApp.sendEmail调用为Gmail API的发送方法，示例代码：

function sendEmailWithLimitedScope() {
  var mailRecipients = "recipient@example.com";
  var subject = "测试邮件";
  var body = "这是仅用发送权限发送的邮件";
  
  // 按RFC 2822格式构建邮件内容
  var emailContent = "To: " + mailRecipients + "\n" +
                     "Subject: " + subject + "\n\n" +
                     body;
  
  // 使用Gmail API发送邮件
  Gmail.Users.Messages.send({raw: Utilities.base64EncodeWebSafe(emailContent)}, "me");
}

原理说明 #

• GmailApp属于Google Apps Script的基础服务，它绑定的权限范围是固定的https://mail.google.com/（包含全Gmail操作权限），无法拆分。
• 高级Gmail服务允许指定更精细的OAuth范围，https://www.googleapis.com/auth/gmail.send仅授予发送邮件的权限，不会请求读取、删除等无关权限。

注意事项 #

• 首次部署或运行修改后的代码时，需要重新授权，此时会显示仅发送邮件的权限请求。
• 构建邮件raw内容时，必须遵循RFC 2822格式，确保收件人、主题等字段格式正确。

内容的提问来源于stack exchange，提问作者SATAcable