Add-on配置spreadsheets.currentonly后调用openById为何无权限

问题根因 #

你遇到的报错是Google Apps Script的权限校验逻辑和官方文档表述歧义共同导致的：

• https://www.googleapis.com/auth/spreadsheets.currentonly 权限的实际生效范围，是仅允许操作当前脚本绑定的、通过SpreadsheetApp.getActiveSpreadsheet()直接获取到的电子表格实例，不支持通过openById方法调用，哪怕你传入的是当前表格的ID也不行。
• 官方文档里关于openById支持currentonly权限的表述存在偏差，openById方法的底层校验逻辑只要被触发，就会要求spreadsheets全量权限，和传入的ID归属无关。

解决方案 #

根据你的使用场景，有两种可行的处理方式：

1. 直接复用当前表格实例，删除冗余的openById调用
   你已经通过SpreadsheetApp.getActiveSpreadsheet()拿到了当前表格对象，完全不需要再通过ID二次打开，修改后的代码可以直接正常运行，完全适配currentonly权限要求：

const ss = SpreadsheetApp.getActiveSpreadsheet();
// 直接用ss对象操作表格即可，不需要再调用openById

2. 若必须通过ID识别操作当前表格（比如doPost接口接收外部传入的当前表格ID参数），可以替换为调用Sheets REST API实现：
   你只需要在appsscript.json中保留currentonly权限，同时添加Sheets API的开启配置，调用API操作指定ID的当前表格即可，不会触发全量权限要求。

补充注意事项 #

如果你修改了appsscript.json的权限配置，需要先撤销脚本的旧授权，重新触发授权流程后配置才会生效，避免本地缓存的旧权限规则导致报错。

内容的提问来源于stack exchange，提问作者Evan Smith