如何为独立Google Apps Script配置使用drive.file授权范围

核心问题说明 #

你对drive.file授权范围的运行机制确实存在误解，这个范围的权限规则是仅允许应用访问用户通过应用自带的UI交互主动选择打开/创建的Drive文件，不存在后台直接绑定指定文件ID的方式。
你直接调用SpreadsheetApp.create()报错是正常的：你已经手动将脚本的授权范围固定为drive.file，而纯后端调用创建文件没有对应的用户选择交互触发，权限校验会直接被拦截。

可行解决方案 #

方案1：坚持使用drive.file最小范围

你需要给你的Web应用增加Google Picker交互组件：

• 先在项目的appsscript.json配置文件中补充必要的授权范围：

{
  "oauthScopes": [
    "https://www.googleapis.com/auth/drive.file",
    "https://www.googleapis.com/auth/script.container.ui"
  ]
}

• 在Web应用的前端页面接入Google Picker能力，首次运行时引导用户通过Picker弹窗手动选中你需要操作的两个电子表格，选中后应用就会自动获得这两个文件的永久访问权限，后续再调用SpreadsheetApp.openById()就能正常读写。
• 如果需要通过应用创建新的表格，也必须通过Picker的创建交互触发，不能直接在后端代码中调用创建方法。

方案2：更适合个人小工具的极简权限方案

如果只是你个人使用的小工具，不想额外开发Picker交互，可以用服务账号模式实现更可控的最小权限：

1. 申请一个Google Cloud服务账号，生成对应的JSON密钥文件
2. 把你需要操作的两个电子表格的编辑权限，共享给服务账号对应的邮箱地址
3. 脚本中通过服务账号密钥直接调用Sheets API读写指定文件，不需要申请面向用户的OAuth授权，服务账号仅能访问你主动共享给它的文件，权限范围完全可控。

内容的提问来源于stack exchange，提问作者rsp