如何让GAS webhook无需公开表格编辑权限即可写入不同用户的电子表格？

完全可以实现该需求，无需将私有电子表格设置为公开可编辑，也无需你持有同事私有表格的编辑权限，核心逻辑是调整WebApp执行身份，配合双因素校验完成写入。

具体实现步骤 #

• 第一步：调整Apps Script WebApp部署配置
  将原有部署配置修改为：

  • 执行身份设置为「访问Web应用的用户」（Execute as: User accessing the web app）
  • 访问权限设置为「仅我的组织内的用户可访问」
    该配置下脚本触发时会以调用者自身的Google账号身份执行，只要调用者本人对传入的电子表格有编辑权限，即可正常读写，完全不需要你作为脚本所有者获取表格权限。

• 第二步：配置CRM令牌校验逻辑
  在脚本内预存加密后的CRM令牌映射关系（仅存token哈希值，不要明文存储原始token），同事调用时需要同时传入crm_token和spreadsheet_url两个参数，脚本首先对传入的token做哈希运算，和预存的哈希值比对，校验通过才执行后续操作，避免外部人员恶意调用接口。

• 第三步：补充安全校验和写入逻辑
  正式写入表格前额外增加两层校验：

  • 校验调用者的Google账号归属，确保为公司内部员工，同时匹配账号和CRM token的对应关系，避免越权访问他人表格
  • 校验传入的电子表格URL合法性，确认调用者对该表格有编辑权限后，调用SpreadsheetApp.openByUrl()方法完成数据写入

• 第四步：规范调用方式
  建议所有调用使用POST请求，将crm_token和spreadsheet_url放到请求Body中传输，避免URL参数被日志留存泄露敏感信息；程序调用时在请求头添加Authorization: Bearer <调用者的Google OAuth访问令牌>，令牌申请的权限范围包含https://www.googleapis.com/auth/spreadsheets和https://www.googleapis.com/auth/userinfo.email即可。

额外安全建议 #

• 给CRM token设置有效期，定期更新脚本内预存的哈希映射表，不要使用永久有效令牌
• 脚本内添加访问频率限制，单账号单分钟请求次数超过阈值直接拦截，避免恶意请求刷接口
• 脚本日志禁止输出spreadsheet_url、crm_token等敏感信息，避免权限泄露

内容的提问来源于stack exchange，提问作者Code Guy