如何在Google Calendar上展示公开与私有数据并实现会员订阅权限管控

方案二（单公开日历）不可行，直接排除 #

• Google Calendar 原生不支持同日历下不同事件设置差异化可见权限，单公开日历只要链接/ID泄露，所有私有事件会直接对外暴露，所谓“防搜索引擎收录、防非授权访问”属于不可靠的隐匿式安全，完全无法满足权限隔离要求。
• 公开日历本身支持所有人自由订阅，你无法对订阅者做身份校验，不符合“仅站点登录用户可订阅、非授权用户禁止订阅”的核心要求。

方案一（双独立日历）完全匹配需求，仅需做少量自动化适配即可落地 #

你不需要手动管理任何用户权限，所有权限逻辑都可以通过API自动完成：

• 公开日历：设置为全网公开，仅用于发布所有人可见的公开事件，所有访客可直接查看、订阅。
• 私有日历：默认设置为完全私有，权限全链路自动化管控：
  • 用户在你的站点完成登录后，调用Acl.insert接口自动给用户的Google邮箱授予对应权限，需要查看权限就授予reader角色，需要新增/编辑权限就授予writer角色。
  • 用户注销账号/取消订阅时，调用Acl.delete接口自动回收对应权限即可，全程无人工操作。
  • 私有日历ID仅对已完成授权的用户暴露，从根源避免非授权用户获取订阅入口。
• 你站点前端可以直接合并两个日历的事件做统一渲染，用户侧完全感知不到底层是两个独立日历，使用体验和单日历完全一致。

落地注意事项 #

• ACL相关接口有调用速率限制，单项目默认每分钟最多1000次调用，用户规模较大时建议做异步队列削峰，避免触发限流。
• 授权时不要选择freeBusyReader角色，该角色只会让用户看到忙闲状态，看不到事件详情。

内容的提问来源于stack exchange，提问作者RogueOverride