Google Sheets脚本addEditor()终端运行提示无操作权限问题咨询

问题根因 #

该权限报错是Google Apps Script默认的身份执行规则导致的，不属于代码逻辑错误：

1. 绑定到表格按钮的自定义函数运行时，默认以点击按钮的当前登录用户身份执行权限校验，而非脚本/表格所有者身份
2. 受保护范围/工作表的权限规则仅允许所有者或已授权的编辑者调用addEditor()、remove()这类修改保护配置的接口，普通用户没有该操作权限，哪怕代码逻辑是要把当前用户自己添加为编辑者也会被拦截
3. onEdit简单触发器运行在低权限沙箱中，仅允许执行修改当前表格内容等有限操作，所以可以正常运行，和自定义按钮触发的函数权限校验规则不同。

可行解决方案 #

方案1：Web App中间层（最推荐，适配绝大多数场景）

将修改保护规则的逻辑单独抽离，部署为Web App，部署时做如下配置：

• 执行身份选择：我（即脚本所有者账号）
• 可访问范围选择：你的组织内所有用户（如果有外部用户使用可选择「任何人，甚至匿名用户」）

表格按钮触发的函数不再直接调用保护修改接口，而是发送HTTP请求到Web App地址，由Web App以所有者身份完成保护规则修改后返回结果，再执行后续业务逻辑。
示例核心代码如下：

// Web App 端代码
function doGet(e) {
  const params = e.parameter
  const targetSs = SpreadsheetApp.openById(params.spreadsheetId)
  const targetSheet = targetSs.getSheetByName(params.sheetName)
  const protectName = params.protectName ? JSON.parse(params.protectName) : undefined
  const result = removeProtection(targetSheet, params.type, params.user, protectName)
  return ContentService.createTextOutput(JSON.stringify(result))
    .setMimeType(ContentService.MimeType.JSON)
}

// 表格按钮触发的前端调用代码
function runByButtonClick() {
  const currentUser = Session.getActiveUser().getEmail()
  const activeSs = SpreadsheetApp.getActiveSpreadsheet()
  const activeSheet = activeSs.getActiveSheet()
  // 替换为你部署后的Web App地址
  const WEB_APP_URL = "https://script.google.com/macros/s/你的WebAppID/exec"
  // 构造请求参数
  const query = new URLSearchParams({
    spreadsheetId: activeSs.getId(),
    sheetName: activeSheet.getName(),
    type: "BOTH",
    user: currentUser
  })
  // 发起请求
  const response = UrlFetchApp.fetch(`${WEB_APP_URL}?${query}`)
  const savedProtections = JSON.parse(response.getContentText())
  // 此处执行后续业务逻辑
}

方案2：预先配置保护范围权限

如果你的业务中受保护范围是固定的，不需要动态创建，可以提前把所有需要使用脚本的用户添加到对应保护范围的编辑者列表中，不需要在代码中动态调整权限，该方案稳定性最高，缺点是灵活性差，不适用于保护范围经常变化的场景。

方案3：可安装触发器替代按钮触发

如果可以调整交互方式，可配置以所有者身份运行的可安装onEdit触发器，用户只需在指定单元格输入约定内容即可触发逻辑，无需点击按钮，缺点是交互体验不如按钮直观。

内容的提问来源于stack exchange，提问作者plaridel1