Google Apps Script Web应用跨用户定时触发执行无日志故障排查

• 授权弹窗被浏览器拦截是最常见的静默中断原因：当Web应用设置为「执行身份=访问用户、访问权限=任意持Google账号用户」时，首次调用需要权限的方法（创建触发器、写日志、读写Drive）会弹出OAuth授权窗口，这个窗口默认嵌入在Web应用的iframe容器内，主流浏览器会直接拦截跨域iframe弹窗，导致授权流程根本无法启动
• 授权校验发生在业务代码执行之前：如果授权流程被拦截，整个函数不会实际运行，自然连你埋的第一行日志写入操作都不会触发，不管是创作者还是访问用户的Apps Script执行面板都查不到记录，和你遇到的故障表现完全一致
• 错误配置规避：绝对不要把「执行身份」改成“应用创作者”，否则所有触发器会以你的账号权限运行，根本无法访问其他用户的Drive存储空间，完全背离你的业务目标

1. 重构授权唤起逻辑，绕开浏览器弹窗拦截 #

把原来的iframe内直接调用google.script.run的逻辑，改成在顶级窗口打开独立的授权端点，让浏览器识别为正常的顶级跳转，不会拦截授权窗口：

• 修改index.html的按钮绑定逻辑：

// 替换原有google.script.run的直接调用
function triggerAuthFlow(targetFunc) {
  // 顶级窗口跳转访问授权端点，绕过iframe弹窗拦截
  const baseUrl = window.location.origin.split('?')[0];
  window.open(`${baseUrl}?auth=1&target=${targetFunc}`, '_top');
}

document.getElementById('myFunction').addEventListener('click', () => triggerAuthFlow('myFunction'));
document.getElementById('reStart').addEventListener('click', () => triggerAuthFlow('reStart'));
document.getElementById('deleteTrigger').addEventListener('click', () => triggerAuthFlow('deleteTrigger'));

• 修改Code.gs的doGet方法，把授权校验逻辑拆出来：

function doGet(e) {
  // 检测到授权跳转请求时，主动触发权限校验，引导用户完成OAuth授权
  if (e.parameter.auth) {
    // 主动拉取一次OAuth token，强制触发授权流程
    ScriptApp.getOAuthToken();
    // 授权完成后自动跳转回应用主页
    const appUrl = ScriptApp.getService().getUrl();
    return HtmlService.createHtmlOutput(`<script>window.top.location='${appUrl}'</script>`);
  }
  return HtmlService.createHtmlOutputFromFile('index');
}

2. 修复触发器多用户隔离逻辑 #

你当前的deleteTrigger方法会删除项目下所有的触发器，多用户场景下会出现用户之间互相删除触发器的问题，需要加用户身份隔离：

// 仅删除当前登录用户自己创建的时间触发器
const deleteTrigger = () => {
  ScriptApp.getProjectTriggers().forEach((t) => {
    // 过滤出当前用户所属的时钟类触发器，避免误删其他用户的任务
    if (t.getTriggerSource() === ScriptApp.TriggerSource.CLOCK) {
      ScriptApp.deleteTrigger(t);
    }
  });
};

function myFunction() {
  // 先清理当前用户的遗留旧触发器，避免重复执行
  deleteTrigger();
  // 创建延迟3分钟执行的时间触发器
  ScriptApp.newTrigger('reStart')
    .timeBased()
    .after(3 * 60 * 1000)
    .create();
  // 授权完成后这里可以正常写入日志，不会再出现中断
  const logSheet = SpreadsheetApp.openById('你的日志表ID').getSheetByName('log');
  logSheet.appendRow([new Date(), '触发器创建成功', Session.getActiveUser().getEmail()]);
}

3. 日志排查逻辑优化 #

Apps Script自带的“我的执行”面板只会展示当前登录用户自己的执行记录，多用户场景下排查非常麻烦。你可以将独立日志表的权限设置为“知道链接的用户可编辑”，所有用户的执行日志都写入同一张表，不需要跨账号查执行记录。

• Web应用「执行身份」保持为访问Web应用的用户，不要修改
• Web应用「访问权限」保持为持有Google账号的任意用户，不要设置为“任何人（包括匿名）”，否则会因为没有有效用户身份导致授权流程失效
• 首次访问的用户只要在顶级窗口完成一次授权，后续调用就不会再出现静默中断的问题

内容的提问来源于stack exchange，提问作者nkink