Google Apps Script Webhook浏览器可运行但IFTTT等集成工具无执行日志问题
2026-9-24
核心故障原因
你遇到的无执行日志、脚本未运行的问题，本质是IFTTT发起的HTTP请求在到达你的Google Apps Script（以下简称GAS）代码前，就被Google的前置身份校验拦截了，所以不会留下脚本执行日志。浏览器访问时你已经登录了Google账号，请求自动携带了有效会话凭证，所以可以正常执行。
你的三个问题解答
方案3的实现逻辑与凭证问题解答
方案3的设计逻辑是：将Web App部署权限设置为「任何人，甚至匿名用户」，同时在doGet函数中增加自定义密钥校验逻辑（密钥作为URL参数携带），跳过Google自带的账号身份校验，用自定义密钥验证请求合法性。
你之前调试失败的核心原因是：你将Web App的执行身份设置为访问应用的用户，但IFTTT的请求未携带任何Google账号凭证，匿名用户无法触发以「用户身份」执行的Web App，请求直接被Google拦截。如果要使用方案3，你需要把执行身份改为「我（部署者）」，同时在代码中通过不同的自定义密钥区分你和你父亲的请求，分别调用你们各自的Drive资源（需要提前给部署账号授权双方Drive文件夹的访问权限），或者直接给每个用户单独分配带不同密钥的调用地址。方案2的逻辑、安全风险与Scope说明
- 运行逻辑：你用自己的Google账号生成OAuth2 Access Token，将令牌按
Bearer {token}格式添加到IFTTT请求的Authorization请求头中，Google收到请求后会用这个令牌完成身份校验，校验通过后脚本会以你生成令牌的账号身份执行。 - 安全风险：如果AccessToken泄露，攻击者可以凭借令牌访问你的Web App，还能操作令牌权限范围内的所有Google账号资源。此外默认AccessToken有效期只有1小时，需要额外开发自动刷新令牌的逻辑，否则会频繁失效。
- Scope范围：你可以自行配置最小可用权限，推荐仅配置以下必要scope即可：
https://www.googleapis.com/auth/drive.file：仅允许脚本访问你手动授权过的Drive文件/文件夹https://www.googleapis.com/auth/spreadsheets.currentonly：仅允许脚本访问关联的电子表格
不要使用全Drive读写的https://www.googleapis.com/auth/drivescope，避免泄露后风险过大。
- 其他可选实现方案
最适合你需求的方案有两个：
- 方案A：独立部署隔离。让你父亲用自己的Google账号单独部署一套同逻辑的GAS脚本，部署时执行身份选「我（你父亲的账号）」，权限开「任何人甚至匿名」，加自定义密钥校验，用他自己的IFTTT账号绑定他的Drive触发条件，调用他自己部署的Web App地址。双方的流程完全独立，没有跨账号权限问题，稳定性最高。
- 方案B：放弃第三方集成工具，直接在每个用户的GAS环境下创建可安装的Drive触发器，监听指定文件夹的新增文件事件，触发后直接执行清洗逻辑。完全不需要Web App和Webhook，不存在HTTP请求鉴权问题，流程更简单稳定。
快速验证方法
你可以用curl工具模拟IFTTT的无凭证请求测试你的Web App地址：
curl -i "你的Web App部署URL?密钥参数=你的密钥"
如果返回结果是Google登录页、401或者403状态码，就说明请求被前置鉴权拦截，没有进入你的doGet代码。
内容的提问来源于stack exchange，提问作者Doug
相关产品推荐
相关产品推荐
