如何使用https://www.googleapis.com/auth/drive.file最小化权限并解决Drive未定义问题

核心错误原因 #

你遇到的Drive is not defined报错，本质是未启用Advanced Drive Service，和权限配置无关。你之前误以为启用该服务会扩大权限范围，这是误解——启用Advanced Drive Service只是让脚本能调用Drive API的封装接口，实际权限完全由oauthScopes里指定的https://www.googleapis.com/auth/drive.file控制，不会自动请求全Drive访问权限。

正确解决步骤 #

1. 启用Advanced Drive Service #

有两种方式可以启用：

• 可视化操作：打开脚本编辑器，点击左侧菜单栏的「服务」→「添加服务」，找到「Drive API」，版本选择v2（你的代码使用的是v2版本接口），点击添加即可。
• 手动修改配置文件：直接编辑appsscript.json，在enabledAdvancedServices数组中添加Drive服务配置：

  "enabledAdvancedServices": [
    {
      "userSymbol": "Drive",
      "serviceId": "drive",
      "version": "v2"
    }
  ]
  

2. 重新发布Web应用 #

修改完成后，务必重新发布Web应用：选择「重新部署为新版本」，确认执行方式为「用户访问网络应用时」，访问权限保持「任何人」。

权限验证 #

配置完成后，用户授权时只会看到**「查看和管理您使用此应用创建或打开的Google云端硬盘文件」**的最小权限请求，完全避免了DriveApp自带的全Drive访问权限要求，符合你的需求。

内容的提问来源于stack exchange，提问作者David Caradonna