独立Google Apps Script的表格与日历权限范围优化问题

一、表格权限缩减方案 #

你遇到的openById报错，核心原因是默认全表格权限（https://www.googleapis.com/auth/spreadsheets）被移除后，直接用openById访问非脚本创建的文件会触发权限限制。针对你“不存在则创建表格”的场景，可通过以下方式调整：

1. 修改权限范围：打开脚本的appsscript.json文件（若未显示，点击编辑器右上角「查看」→「显示清单文件」），将全表格权限替换为https://www.googleapis.com/auth/drive.file。这个权限允许脚本访问自己创建的文件，以及用户手动授权的特定文件，范围远小于全表格权限。

2. 调整表格操作逻辑：创建/获取表格时，通过DriveApp定位文件后再打开，避免直接用openById访问未授权文件：

   function getOrCreateSpreadsheet(targetFolderId, sheetName) {
     const targetFolder = DriveApp.getFolderById(targetFolderId);
     let sheetFile = null;
     // 查找文件夹内是否存在目标表格
     const files = targetFolder.getFilesByName(sheetName);
     if (files.hasNext()) {
       sheetFile = files.next();
     } else {
       // 不存在则创建新表格
       sheetFile = targetFolder.createFile(sheetName, "", MimeType.GOOGLE_SHEETS);
     }
     // 通过文件对象打开表格，而非直接用ID
     return SpreadsheetApp.open(sheetFile);
   }
   

   脚本创建的表格自动处于drive.file权限覆盖范围内，无需额外授权。如果是预先存在的表格，需手动将脚本添加为该表格的协作者，或第一次运行时按提示授权访问。

二、日历权限缩减方案 #

将全日历权限（https://www.googleapis.com/auth/calendar）替换为https://www.googleapis.com/auth/calendar.events，这个权限仅允许操作日历事件（创建、修改、删除），完全覆盖你的更新日历事件需求，范围大幅缩小。同样在appsscript.json的oauthScopes数组中替换即可。

注意事项 #

• 修改appsscript.json后，需删除脚本的旧授权（点击编辑器右上角「运行」→「授权」→ 进入账号设置移除该脚本的权限），再重新运行脚本完成新授权。
• 若仍有权限报错，检查是否有其他代码逻辑依赖全权限（比如访问所有表格而非指定表格），需同步调整对应逻辑。

内容的提问来源于stack exchange，提问作者Gabriel Arce