如何通过Google Apps Script让无编辑权限用户访问其他Google Spreadsheet数据

核心问题是你当前的脚本默认以访问第一个表格的用户身份运行，用户没有第二个数据表格的权限自然无法调用openByUrl方法。可以通过「将搜索逻辑封装为以所有者身份运行的Web App中间层」解决，用户全程不需要获得第二个表格的任何权限，操作步骤如下：

步骤1：迁移搜索逻辑到独立脚本 #

你可以直接在第二个数据表格的脚本编辑器里编写新的搜索逻辑，也可以新建独立的Google Script项目，代码参考：

function doGet(e) {
  // 可添加自定义密钥校验，避免接口被滥用
  const searchKey = e.parameter.SN;
  if (!searchKey) return ContentService.createTextOutput(JSON.stringify({error: "缺少搜索参数"})).setMimeType(ContentService.MimeType.JSON);

  // 打开第二个数据表格，替换为你实际的表格URL
  const ss = SpreadsheetApp.openByUrl('docs.google.com/spreadsheets/...');
  const sheets = ss.getSheets();
  const result = [];

  // 此处替换为你原来的搜索逻辑，把匹配到的数据存入result数组
  sheets.forEach(sheet => {
    const data = sheet.getDataRange().getValues();
    data.forEach(row => {
      if (row.includes(searchKey)) {
        result.push(row);
      }
    })
  })

  // 返回JSON格式的搜索结果
  return ContentService.createTextOutput(JSON.stringify(result)).setMimeType(ContentService.MimeType.JSON);
}

步骤2：部署脚本为Web App #

部署时参数需要严格按照以下要求选择：

• 执行身份选择：我（你的账号名称）
• 谁可以访问：如果仅内部使用选「你的组织内用户」，如果有外部用户使用选「任何人，甚至匿名用户」
  部署完成后会生成专属的Web App访问链接，保存备用。

步骤3：修改第一个表格的搜索函数 #

把原有的直接打开表格的逻辑，替换为调用Web App接口获取数据：

function onSearch(SN) {
  // 替换为上一步生成的Web App链接
  const webAppUrl = "你的Web App部署链接";
  const requestUrl = `${webAppUrl}?SN=${encodeURIComponent(SN)}`;
  
  const response = UrlFetchApp.fetch(requestUrl);
  const result = JSON.parse(response.getContentText());
  
  if (result.error) throw new Error(result.error);
  return result;
}

可选安全优化 #

如果担心Web App接口被恶意调用，可以加简单的鉴权逻辑：

• 在Web App的doGet函数开头增加校验：if(e.parameter.authKey !== "你自定义的随机字符串密钥") return ContentService.createTextOutput(JSON.stringify({error: "权限不足"})).setMimeType(ContentService.MimeType.JSON)
• 在第一个表格的请求URL里增加密钥参数：${webAppUrl}?authKey=你自定义的密钥&SN=${encodeURIComponent(SN)}

内容的提问来源于stack exchange，提问作者knknkn1995