如何让无受保护表格编辑权限的共享用户运行Apps Script

原代码的核心问题 #

1. 全局变量dataval会在脚本初始化时就读取B1的值，用户点击按钮时拿到的是旧数据，而非实时值
2. doGet函数完全未处理run参数，根本没有调用对应的操作函数
3. 无权限用户调用UrlFetchApp时携带自身OAuth Token，与Web App的部署身份权限冲突

修正后的完整代码 #

Code.gs

// 仅用全局变量存储静态配置，避免缓存动态数据
const WEB_APP_URL = ScriptApp.getService().getUrl();

function doGet(e) {
  // 根据URL参数调用对应操作函数
  if (e.parameter.run) {
    try {
      switch(e.parameter.run) {
        case 'wa_btn_Transfer':
          wa_btn_Transfer();
          return ContentService.createTextOutput('Transfer操作成功');
        case 'wa_btn_Import':
          wa_btn_Import();
          return ContentService.createTextOutput('Import操作成功');
        default:
          return ContentService.createTextOutput('无效的操作指令');
      }
    } catch(err) {
      return ContentService.createTextOutput('操作失败：' + err.message);
    }
  }
  return ContentService.createTextOutput('请指定操作指令');
}

// 按钮点击触发的函数：调用Web App
function btn_Transfer() {
  // Web App以部署者身份运行，无需携带用户自身的OAuth Token
  const response = UrlFetchApp.fetch(`${WEB_APP_URL}?run=wa_btn_Transfer`);
  SpreadsheetApp.getUi().alert(response.getContentText());
}

function btn_Import() {
  const response = UrlFetchApp.fetch(`${WEB_APP_URL}?run=wa_btn_Import`);
  SpreadsheetApp.getUi().alert(response.getContentText());
}

// 实际执行转移操作的函数（以部署者身份运行）
function wa_btn_Transfer() {
  const ss1 = SpreadsheetApp.getActive();
  const dataSheet = ss1.getSheetByName('Data');
  const transferSheet = ss1.getSheetByName('Transfer');
  // 实时获取最新数据
  const dataval = dataSheet.getRange('B1').getValue();
  transferSheet.getRange('A1').setValue(dataval);
}

// 实际执行导入操作的函数（以部署者身份运行）
function wa_btn_Import() {
  const ss1 = SpreadsheetApp.getActive();
  const dataSheet = ss1.getSheetByName('Data');
  const ss2 = SpreadsheetApp.openById('1ySKatMCTXrmh1oEGph52o6a0JPoTmV2rn4ybZnxvK7Q');
  const importSheet = ss2.getSheetByName('file_Import');
  // 实时获取最新数据
  const dataval = dataSheet.getRange('B1').getValue();
  importSheet.getRange('A1').setValue(dataval);
}

appsscript.json（确保配置正确）

{
  "timeZone": "Asia/Singapore",
  "dependencies": {},
  "oauthScopes": [
    "https://www.googleapis.com/auth/script.external_request",
    "https://www.googleapis.com/auth/spreadsheets"
  ],
  "exceptionLogging": "STACKDRIVER",
  "runtimeVersion": "V8",
  "webapp": {
    "executeAs": "USER_DEPLOYING",
    "access": "ANYONE_ANONYMOUS"
  }
}

关键修改说明 #

1. 移除全局动态变量：所有需要实时获取的数据（如dataval、表格对象）都在操作函数内部获取，避免脚本初始化时缓存旧值
2. 完善doGet逻辑：通过run参数判断要执行的操作，并返回操作结果给用户
3. 简化请求头：Web App设置为以部署者身份运行，无需携带用户自身的OAuth Token，无权限用户也能发起请求
4. 添加操作反馈：按钮函数用alert显示操作结果，方便用户知晓操作状态

部署与验证步骤 #

1. 保存代码后重新部署Web App：
   • 点击右上角「部署」→「测试部署」→「部署为Web应用」
   • 执行身份选择「部署此Web应用的用户」
   • 访问权限选择「任何人，甚至匿名」
   • 点击「部署」，复制新的Web App URL（代码修改后需重新部署）
2. 回到表格，重新将按钮绑定到btn_Transfer和btn_Import函数
3. 用无编辑权限的共享用户账号打开表格，点击按钮测试

内容的提问来源于stack exchange，提问作者Rob