Google Workspace中创建用户所有日历事件的权限问题

我们在Google Workspace环境下，需要通过Sheets和Calendar为用户创建日历事件，核心要求：

• 事件必须归目标用户所有，确保用户能完全掌控Meet会议权限（比如管控外部参会者访问）
• 事件由其他团队负责创建，无需用户本人操作

目前能正常创建事件，但无法让用户获得事件所有权，现寻求解决办法。

我们尝试用可安装触发器让创建事件的函数以用户身份执行，但碰到两个核心问题：

1. 触发器必须归用户所有，因此选用了onOpen或onEdit类型的触发器
2. 调用CalendarApp.getCalendarById()获取用户日历时失败，报错：

   Exception: The script doesn't have permission to perform that action. Required permission: (https://www.googleapis.com/auth/calendar || https://www.googleapis.com/auth/calendar.readonly || https://www.google.com/calendar/feeds)
   

另外发现一个异常现象：手动直接触发createSlots函数能正常运行，但通过onOpen函数调用时就会失败。

可正常手动运行的最小复现代码 #

const USER = 'user@domain.co.uk';
const CAL = CalendarApp.getCalendarById(USER);

function createSlots() {        // 数据来自Sheet
  var event = CAL.createEvent(
    'slot',
    new Date('2022-12-05T12:00Z'), 
    new Date('2022-12-05T13:00Z'),
    {
      guests: USER // 加入用户作为参会者以生成Meet链接
    }
  );
}

function makeTrigger() {
  var trigger = ScriptApp.newTrigger('createSlots')
    .forSpreadsheet(SHEET)
    .onOpen()
    .create();
}

失败的代码（通过onOpen调用） #

const USER = 'user@domain.co.uk';
const CAL = CalendarApp.getCalendarById(USER);

function createSlots() {        // 数据来自Sheet
  var event = CAL.createEvent(
    'slot',
    new Date('2022-12-05T12:00Z'), 
    new Date('2022-12-05T13:00Z'),
    {
      guests: USER // 加入用户作为参会者以生成Meet链接
    }
  );
}

function onOpen() {
    createSlots; // 此处存在语法错误，未加括号调用函数
}

function makeTrigger() {
  var trigger = ScriptApp.newTrigger('onOpen')
    .forSpreadsheet(SHEET)
    .onOpen()
    .create();
}

1. 修复语法错误：失败代码的onOpen函数中，createSlots未加括号，正确写法应为createSlots();，否则函数不会被执行。这是表面问题，核心权限问题还需针对性处理。

2. 权限与触发器类型修正：

   • 简单触发器（默认的onOpen）运行在受限模式下，无访问用户日历的权限，必须使用用户本人创建并授权的可安装触发器，确保函数以用户身份运行。
   • 全局作用域调用CalendarApp.getCalendarById()会在脚本初始化时执行，此时可能未获取到权限，需将该逻辑移至函数内部。

3. 优化后代码示例

const USER = 'user@domain.co.uk';

function createSlots() {
  // 将日历获取逻辑移至函数内部，避免全局初始化时的权限问题
  const CAL = CalendarApp.getCalendarById(USER);
  if (!CAL) {
    throw new Error('无法访问目标用户日历，请确认权限和邮箱正确性');
  }
  
  var event = CAL.createEvent(
    'slot',
    new Date('2022-12-05T12:00Z'), 
    new Date('2022-12-05T13:00Z'),
    {
      // 因触发器由用户授权，创建的事件默认所有者为用户，无需额外指定organizer
      guests: USER // 可选，若需用户收到邀请可保留
    }
  );
  Logger.log('事件创建成功，ID：' + event.getId());
}

function makeTrigger() {
  // 删除已存在的同名触发器，避免重复创建
  const existingTriggers = ScriptApp.getProjectTriggers();
  for (let trigger of existingTriggers) {
    if (trigger.getHandlerFunction() === 'createSlots') {
      ScriptApp.deleteTrigger(trigger);
    }
  }
  
  // 创建可安装onOpen触发器，需用户手动授权
  ScriptApp.newTrigger('createSlots')
    .forSpreadsheet(SpreadsheetApp.getActiveSpreadsheet())
    .onOpen()
    .create();
}

4. 授权与使用流程

   • 用户打开目标Sheet后，手动运行一次makeTrigger函数，此时会弹出权限授权请求，用户需授予脚本访问日历的权限。
   • 后续用户每次打开该Sheet，触发器会以用户身份执行createSlots，创建的事件自动归用户所有，用户可完全掌控Meet会议权限。

5. Google Workspace管理员配置（可选）

   • 若需批量配置，管理员可设置OAuth范围白名单，避免用户授权时看到安全警告。
   • 确保脚本的OAuth范围包含https://www.googleapis.com/auth/calendar，以获得创建和修改用户日历事件的权限。

内容的提问来源于stack exchange，提问作者JS Henney