如何允许其他用户通过API执行Google Apps Script脚本

核心问题原因 #

你混淆了Web应用部署和API Executable部署的权限控制逻辑，两者的设置是独立的。另外代码中DevMode = true会强制使用未部署的草稿代码，此时仅脚本所有者有权访问，其他用户调用必然触发权限错误。

具体解决步骤 #

1. 修正API Executable部署权限 #

• 打开脚本编辑器，点击右上角「部署」→「新部署」
• 部署类型选择「API Executable」
• 权限设置为「任何拥有Google账号的用户」
• 点击「部署」，记录生成的版本号（后续调用需要）
• 注意：不要使用Web应用的部署设置，API Executable有独立的权限控制流程

2. 关闭Dev模式并指定部署版本 #

修改你的.NET代码，将DevMode设为false，并指定部署版本号：

var exec = new ExecutionRequest();
exec.Function = "createDocument";
exec.DevMode = false; // 必须关闭Dev模式，否则仅所有者可访问
exec.Version = "1"; // 替换为你刚才部署API Executable时生成的版本号
exec.Parameters = new List<object>();
exec.Parameters.Add(Param);

3. 关联调用方的OAuth客户端ID #

脚本需要允许你的.NET应用的客户端ID调用：

• 在脚本编辑器中，点击「设置」→ 勾选「显示appsscript.json清单文件」
• 打开appsscript.json，添加clientIds字段（如果有多个客户端ID，用数组）：

{
  "oauthScopes": [
    "https://www.googleapis.com/auth/drive",
    "https://www.googleapis.com/auth/spreadsheets"
    // 请根据脚本实际需求添加对应权限范围
  ],
  "clientIds": [
    "你的.NET应用OAuth客户端ID.apps.googleusercontent.com"
  ],
  "timeZone": "Asia/Shanghai",
  "dependencies": {},
  "exceptionLogging": "STACKDRIVER"
}

• 保存后重新部署API Executable，确保修改生效

4. 核对权限范围一致性 #

• 确保.NET应用OAuth流程中请求的权限范围，与脚本appsscript.json中的oauthScopes完全匹配
• 例如.NET中请求范围的代码：

string[] scopes = new string[] {
  ScriptService.Scope.Drive,
  ScriptService.Scope.Spreadsheets
};

验证步骤 #

1. 让测试用户重新进行OAuth认证，确保获取的凭据包含正确的权限范围
2. 运行修改后的.NET代码，检查是否仍有权限错误
3. 如果问题依旧，检查脚本的云项目关联是否正确：脚本编辑器→「项目设置」→「云平台项目」，确保关联的云项目已启用Google Apps Script API

内容的提问来源于stack exchange，提问作者wedo