无需accessToken，能否通过REST API编辑共享权限的Google Sheets？

结论：不行

Google Sheets官方提供的Sheets REST API，无论表格是否开放「任何有链接的人可编辑」权限，都要求请求携带有效的认证凭证（如accessToken）。这是官方API的安全设计要求，目的是确保所有写入操作可追溯，不会因为链接权限开放就跳过认证环节。

你之前能通过链接直接获取数据，是因为Google Sheets支持公开链接的CSV导出这类无认证只读接口——这是专门的只读访问机制，和用于写入操作的Sheets API属于完全不同的体系。

可行的替代方案（无认证写入） #

可以借助Google Apps Script搭建一个简易的Web应用作为中间层，实现前端JS无认证写入：

1. 在目标表格中创建脚本
   打开Google Sheets，点击「扩展程序」→「Apps脚本」，粘贴以下代码：

   function doPost(e) {
     try {
       const sheet = SpreadsheetApp.getActiveSpreadsheet().getActiveSheet();
       const data = JSON.parse(e.postData.contents);
       // 将数据追加到表格末尾
       sheet.getRange(sheet.getLastRow() + 1, 1, data.length, data[0].length).setValues(data);
       return ContentService.createTextOutput(JSON.stringify({status: "success"})).setMimeType(ContentService.MimeType.JSON);
     } catch (error) {
       return ContentService.createTextOutput(JSON.stringify({status: "error", message: error.message})).setMimeType(ContentService.MimeType.JSON);
     }
   }
   

2. 部署为Web应用
   点击脚本编辑器右上角的「部署」→「新部署」，选择「类型」为「Web应用」：
   • 执行：选择「我」
   • 谁可以访问此应用：选择「任何人，甚至匿名」
     点击部署，记录生成的Web应用URL。
3. 前端JS调用
   直接向上述Web应用URL发送POST请求即可写入数据：

   async function saveDataToSheet(data) {
     const webAppUrl = "你的Web应用部署URL";
     const response = await fetch(webAppUrl, {
       method: "POST",
       headers: { "Content-Type": "application/json" },
       body: JSON.stringify(data)
     });
     const result = await response.json();
     console.log(result);
   }
   
   // 示例：写入两行数据
   saveDataToSheet([
     ["商品名称", "价格"],
     ["笔记本", 39.9]
   ]);
   

这个方案利用Google Apps Script的Web应用特性，绕开了Sheets API的认证要求，同时因为Web应用设置为匿名访问，前端无需任何token即可完成写入。

内容的提问来源于stack exchange，提问作者David Ndckr