从Firestore取数创建Google Sheet遇阻，GCP授权相关问题求助

一、解决OAuth在App Engine无法跳转登录的问题 #

• 检查GCP OAuth同意屏幕的授权域名，必须添加App Engine的正式域名（例如your-project-id.uc.r.appspot.com）
• 在GCP OAuth凭据配置中，将回调URL修改为App Engine的对应路径，确保和代码中设置的回调地址完全一致（比如https://your-project-id.uc.r.appspot.com/oauth2callback）
• 部署到App Engine时，不要硬编码OAuth凭据：可将凭据文件放入项目目录，通过app.yaml指定读取路径；或使用GCP Secret Manager挂载凭据，保证配置安全

二、解决服务账号创建Sheet的归属/删除问题 #

如果坚持使用服务账号，可在创建Sheet后自动给目标用户分配控制权：

// 创建Sheet后调用Drive API添加用户权限
const drive = google.drive({ version: 'v3', auth: serviceAccountAuth });
await drive.permissions.create({
  fileId: sheetId,
  requestBody: {
    role: 'owner', // 可按需改为writer/reader
    type: 'user',
    emailAddress: '目标用户邮箱'
  }
});

执行后目标用户将拥有Sheet的管理权限，可正常删除。

三、从Firebase Auth获取Access Token调用Sheets API #

auth.onAuthStateChanged结合getIdTokenResult()可获取带权限的Access Token，前提是先在Firebase控制台配置授权范围：

auth.onAuthStateChanged(async (user) => {
  if (user) {
    const tokenResult = await user.getIdTokenResult();
    const accessToken = tokenResult.accessToken;
    // 初始化Sheets客户端
    const sheets = google.sheets({ 
      version: "v4",
      headers: { Authorization: `Bearer ${accessToken}` }
    });
    // 后续执行创建Sheet、写入数据操作
  }
});

需在Firebase控制台「认证」→「登录方法」→「Google」中，添加Sheets API的授权范围，比如https://www.googleapis.com/auth/spreadsheets和https://www.googleapis.com/auth/drive.file，确保Access Token拥有操作权限。

四、最优流程建议 #

1. 优先使用用户OAuth授权，让Sheet归当前操作用户所有，从根源避免权限纠纷
2. 按上述步骤配置App Engine的OAuth参数，解决登录跳转问题
3. 通过Firebase Auth获取合法Access Token，调用Sheets API完成Sheet创建与Firestore数据写入

内容的提问来源于stack exchange，提问作者No Name