能否通过Slack实现Google Calendar/Meet的工作区用户专属访问认证？

核心思路 #

由于所有用户使用个人邮箱、无归属组织，无法通过Google Workspace的组织权限校验，因此需要通过Slack OAuth身份验证+自定义网关的方式，把Google Meet/Calendar会议链接套一层权限校验：用户必须先通过Slack验证属于目标工作区，才能获取真实的会议访问链接。

具体实现步骤 #

1. 搭建Slack身份验证网关 #

先创建Slack应用并编写轻量验证服务，流程如下：

• 创建Slack App，进入OAuth & Permissions页面，添加identity.basic、identity.email权限，设置重定向URL为你的网关服务地址。
• 编写Web服务（以Node.js+Express为例），实现授权校验逻辑：

const express = require('express');
const { WebClient } = require('@slack/web-api');
const app = express();

// 配置Slack参数
const slackClient = new WebClient(process.env.SLACK_BOT_TOKEN);
const TARGET_SLACK_TEAM_ID = '你的Slack工作区ID';
const REAL_MEET_LINK = '你的Google Meet真实会议链接';

// 跳转至Slack授权页面
app.get('/join-meeting', (req, res) => {
  const authUrl = `https://slack.com/oauth/v2/authorize?client_id=${process.env.SLACK_CLIENT_ID}&scope=identity.basic,identity.email&redirect_uri=${process.env.REDIRECT_URI}`;
  res.redirect(authUrl);
});

// 授权回调与权限校验
app.get('/auth-callback', async (req, res) => {
  const { code } = req.query;
  try {
    const authResult = await slackClient.oauth.v2.access({
      client_id: process.env.SLACK_CLIENT_ID,
      client_secret: process.env.SLACK_CLIENT_SECRET,
      code,
      redirect_uri: process.env.REDIRECT_URI
    });
    // 校验用户是否属于目标工作区
    if (authResult.auth.team_id === TARGET_SLACK_TEAM_ID) {
      res.redirect(REAL_MEET_LINK);
    } else {
      res.send('你不属于目标Slack工作区，无会议访问权限');
    }
  } catch (err) {
    res.send('身份验证失败，请重试');
  }
});

app.listen(3000, () => console.log('验证网关已启动在3000端口'));

2. 关联Google Calendar/Meet #

• 在Google Calendar创建会议时，不直接填写真实的Meet链接，而是填入网关的/join-meeting入口链接。
• 在会议描述中补充说明："需通过Slack身份验证后方可进入会议"。

3. 优化用户体验（可选） #

• 将网关入口链接添加到Slack工作区的频道固定消息或快捷方式，用户在Slack内点击可直接触发授权流程，减少跳转成本。
• 对于周期性重复会议，可设置永久网关链接，无需每次更新Calendar内容。

备选方案（无需自建服务） #

如果会议范围较小，可采用"Slack频道发起+Meet邀请制"：

• 通过Slack的Google Calendar集成，在目标频道内发起Meet会议，此时会议默认邀请频道内所有成员。
• 关闭Meet的"允许任何人加入"选项，仅保留邀请名单（手动添加工作区用户的个人邮箱），适合小团队内部会议。

内容的提问来源于stack exchange，提问作者Jatin Mehrotra