能否为高级表格服务配置spreadsheets.currentonly权限范围？

问题分析 #

你遇到的核心矛盾是：高级 Sheets 服务默认关联drive权限导致外部用户授权时触发警告，但改用spreadsheets.currentonly权限却提示权限不足。本质是要确保所有操作严格限定在当前表格内，且权限配置正确。

具体解决步骤 #

1. 排查隐性Drive权限依赖 #

先检查脚本中是否有任何涉及Drive的操作——哪怕是你没注意到的隐性调用，比如：

• 使用DriveApp类的任何方法（如获取文件元数据、搜索文件）
• 通过ID访问当前表格以外的文件
• 调用高级服务中涉及文件管理的方法（比如某些批量操作可能间接依赖Drive权限）
  如果有这类代码，全部移除或替换为仅针对当前表格的逻辑。

2. 正确配置清单文件权限 #

打开脚本编辑器，点击「查看」→「显示清单文件」，修改appscript.json的oauthScopes字段，只保留目标权限：

{
  "oauthScopes": [
    "https://www.googleapis.com/auth/spreadsheets.currentonly"
  ],
  "runtimeVersion": "V8"
}

保存后，关闭表格重新打开，触发重新授权流程。

3. 备选：绕过高级服务，直接调用Sheets API #

如果高级服务仍然强制要求Drive权限，直接用UrlFetchApp调用Sheets API是更稳妥的方式，能完全控制权限范围：

function fetchCurrentSheetData() {
  const ssId = SpreadsheetApp.getActiveSpreadsheet().getId();
  const targetRange = "Sheet1!A1:C5";
  const apiUrl = `https://sheets.googleapis.com/v4/spreadsheets/${ssId}/values/${targetRange}`;

  const response = UrlFetchApp.fetch(apiUrl, {
    headers: { "Authorization": `Bearer ${ScriptApp.getOAuthToken()}` }
  });

  return JSON.parse(response.getContentText()).values;
}

这种方式仅依赖spreadsheets.currentonly权限，不会触发Drive相关的授权要求。

4. 引导用户完成授权 #

外部用户复制表格后首次运行脚本时，会看到「未授权应用」提示，需要引导他们：

• 点击「高级」选项
• 选择「前往[你的脚本名称]（不安全）」
• 完成授权后即可正常使用，后续不会再出现该提示

总结 #

只要脚本严格仅操作当前表格，且正确配置权限范围，完全可以使用spreadsheets.currentonly权限解决授权警告问题。若仍报错，优先排查隐性Drive操作，或改用直接API调用的方案。

内容的提问来源于stack exchange，提问作者Vilhelm Karlin