如何部署仅限企业域用户访问的GAS Web应用

云原生阿岚

2026-8-16

解决方法

绑定Apps Script与共享驱动器
把你的Apps Script项目迁移到企业共享驱动器中，或者确保脚本部署账号拥有共享驱动器表格的编辑/查看权限。若脚本在个人驱动器，跨驱动器的权限隔离可能导致访问失败。
调整Web应用部署配置
重新部署Apps Script时，重点设置两项：
- 执行权限：选**“以部署者的身份运行”**，让Web应用用你的账号权限访问共享驱动器表格，避免调用用户权限不足的问题；
- 访问权限：选**“企业域内的任何人”**，确保域内用户可正常访问。
  部署后复制新的Web应用URL，替换Android端的旧地址。
Android端添加域内身份验证
因Web应用仅限域内访问，Android应用需先完成企业域账号的OAuth2认证再请求接口：
1. 集成Google Sign-In SDK，在Google Cloud控制台的OAuth同意屏幕中指定你的企业域，限制仅域内账号登录；
2. 用户登录成功后获取ID Token，在Http请求的Header中添加Authorization: Bearer <ID_TOKEN>；
3. Apps Script的doGet函数可验证Token合法性（比如检查签发域是否为你的企业域），确保只有域内用户能调用。

排查脚本执行日志
在doGet函数中添加日志记录，方便定位问题：

function doGet(e) {
  Logger.log("请求已接收：" + JSON.stringify(e));
  try {
    var sheet = SpreadsheetApp.openById("你的表格ID");
    var data = sheet.getDataRange().getValues();
    return ContentService.createTextOutput(JSON.stringify(data)).setMimeType(ContentService.MimeType.JSON);
  } catch (err) {
    Logger.log("错误：" + err.toString());
    return ContentService.createTextOutput(JSON.stringify({"error": err.toString()})).setMimeType(ContentService.MimeType.JSON);
  }
}

打开Apps Script的执行日志，查看是否存在权限错误或代码异常，这是定位空白返回的核心步骤。