多文档运行同一Google脚本的授权管理优化方案咨询

核心思路是将业务逻辑（修改文件名、发邮件、移动文件夹）放到独立的管理员权限Web App中，而各文档的绑定脚本仅保留触发Web App的极简逻辑。这样用户只需授权一次绑定脚本，后续所有文档的相同操作都无需重复授权，且所有操作以你的管理员权限执行，避免用户权限不足的问题。

步骤1：创建管理员权限的Web App（独立脚本项目） #

新建一个独立的Google脚本项目（不要绑定到任何文档），编写以下处理逻辑：

function doPost(e) {
  try {
    // 接收绑定脚本传递的参数
    const docId = e.parameter.docId;
    const userEmail = e.parameter.userEmail;
    const adminEmail = "你的管理员邮箱@domain.com"; // 替换为你的实际邮箱

    // 获取文档对象（支持Docs/Sheets通用）
    const file = DriveApp.getFileById(docId);
    const originalName = file.getName();

    // 添加前缀（避免重复添加）
    if (!originalName.startsWith("Finished Edits - ")) {
      file.setName(`Finished Edits - ${originalName}`);
    }

    // 发送双向通知邮件
    const subject = `文档编辑完成：${originalName}`;
    const adminBody = `用户 ${userEmail} 已完成文档编辑\n文档链接：${file.getUrl()}`;
    const userBody = `你已完成文档 ${originalName} 的编辑，管理员已收到通知\n文档链接：${file.getUrl()}`;
    
    MailApp.sendEmail(adminEmail, subject, adminBody);
    MailApp.sendEmail(userEmail, subject, userBody);

    // 移出文件夹（按需添加，替换为你的目标文件夹ID）
    // const archiveFolder = DriveApp.getFolderById("归档文件夹ID");
    // file.moveTo(archiveFolder);

    return ContentService.createTextOutput("操作完成").setMimeType(ContentService.MimeType.TEXT);
  } catch (error) {
    return ContentService.createTextOutput(`错误：${error.message}`).setMimeType(ContentService.MimeType.TEXT);
  }
}

步骤2：部署Web App #

1. 在独立脚本项目中，点击「部署」→「新部署」
2. 类型选择「Web应用」
3. 执行权限：选择「我（你的管理员账号）」—— 关键！所有操作将以你的权限执行
4. 谁可以访问：选择「组织内的任何人」（仅限内部用户）或「任何人」（不建议外部用户）
5. 点击部署，复制生成的Web App URL，后续会用到

步骤3：给目标Docs/Sheets添加极简绑定脚本 #

在每个需要该功能的Docs/Sheets中，打开脚本编辑器，粘贴以下代码（Docs和Sheets仅需替换DocumentApp为SpreadsheetApp）：

适用于Google Docs的绑定脚本 #

function onOpen() {
  // 添加自定义菜单项
  DocumentApp.getUi()
    .createMenu("编辑操作")
    .addItem("Finished Edits", "callAdminWebApp")
    .addToUi();
}

function callAdminWebApp() {
  const ui = DocumentApp.getUi();
  const docId = DocumentApp.getActiveDocument().getId();
  const userEmail = Session.getActiveUser().getEmail();
  const webAppUrl = "你的Web App部署URL"; // 替换为步骤2复制的URL

  try {
    // 调用Web App传递参数
    const response = UrlFetchApp.fetch(webAppUrl, {
      method: "post",
      payload: { docId, userEmail },
      muteHttpExceptions: true
    });

    if (response.getResponseCode() === 200) {
      ui.alert("操作完成，通知已发送！");
    } else {
      ui.alert(`操作失败：${response.getContentText()}`);
    }
  } catch (error) {
    ui.alert(`出错：${error.message}`);
  }
}

适用于Google Sheets的绑定脚本 #

仅需替换DocumentApp为SpreadsheetApp：

function onOpen() {
  SpreadsheetApp.getUi()
    .createMenu("编辑操作")
    .addItem("Finished Edits", "callAdminWebApp")
    .addToUi();
}

function callAdminWebApp() {
  const ui = SpreadsheetApp.getUi();
  const docId = SpreadsheetApp.getActiveSpreadsheet().getId();
  const userEmail = Session.getActiveUser().getEmail();
  const webAppUrl = "你的Web App部署URL"; // 替换为步骤2复制的URL

  try {
    const response = UrlFetchApp.fetch(webAppUrl, {
      method: "post",
      payload: { docId, userEmail },
      muteHttpExceptions: true
    });

    if (response.getResponseCode() === 200) {
      ui.alert("操作完成，通知已发送！");
    } else {
      ui.alert(`操作失败：${response.getContentText()}`);
    }
  } catch (error) {
    ui.alert(`出错：${error.message}`);
  }
}

为什么这个方案解决授权问题？ #

1. 绑定脚本仅需调用UrlFetchApp和获取当前文档ID/用户邮箱，权限范围极小，用户首次授权后，所有同代码的绑定脚本都会复用该授权，无需重复操作。
2. 核心逻辑由管理员权限的Web App执行，用户无需拥有修改文件名、发送邮件或移动文件夹的权限，彻底避免权限不足的问题。

内容的提问来源于stack exchange，提问作者PerpetualD