Firebase托管JS应用能否无需用户登录获谷歌表格读写权限？

我之前刚好处理过几乎一模一样的场景，确实只读容易写入难——哪怕表格是公开的，Google Sheets API的写入操作默认也需要身份验证，这是为了防止滥用。不过完全有办法让你的Firebase托管JS应用在不需要用户登录Google账号的情况下实现读写，核心思路是用服务账号（Service Account）或者Google Apps Script Web App作为中间层，下面给你详细拆解：

为什么公开表格写入还要认证？ #

这里要先理清楚：Google Sheets的“公开可编辑”是针对浏览器访问的场景，但通过API调用写入时，Google需要确认请求是“合法授权的”，哪怕文件公开，API层面还是需要身份凭证，这是API权限模型的设计逻辑，和浏览器端的共享权限是两套体系。

方案一：用Firebase Cloud Functions + 服务账号（推荐） #

这个方案最安全，因为服务账号的密钥不会暴露在前端代码里，通过云函数做代理：

步骤1：创建并配置服务账号 #

• 打开Google Cloud Console，找到你的Firebase关联项目（没有的话新建一个）
• 进入「IAM & Admin > 服务账号」，点击「创建服务账号」，随便填个名称比如“sheets-writer”
• 创建后，点击该服务账号的「密钥 > 添加密钥 > 创建新密钥」，选择JSON格式，下载密钥文件（这个文件要保密，绝对不能传到前端！）

步骤2：给服务账号授权表格权限 #

• 打开你的Google Sheets，点击右上角「分享」，把服务账号JSON文件里的client_email字段对应的邮箱地址加进去，权限设为「编辑器」，这样服务账号就拥有了读写表格的权限

步骤3：编写Firebase云函数 #

• 在本地Firebase项目目录里，打开终端执行 npm install googleapis 安装Google API客户端
• 编写云函数（比如functions/index.js）：

const functions = require("firebase-functions");
const { google } = require("googleapis");

// 从环境变量加载服务账号密钥（不要直接硬编码！）
const serviceAccount = JSON.parse(process.env.SHEETS_SERVICE_ACCOUNT);

const auth = new google.auth.JWT(
  serviceAccount.client_email,
  null,
  serviceAccount.private_key,
  ["https://www.googleapis.com/auth/spreadsheets"]
);

const sheets = google.sheets({ version: "v4", auth });

exports.addSheetRow = functions.https.onCall(async (data, context) => {
  try {
    // 替换成你的表格ID和要写入的工作表名称
    const spreadsheetId = "你的Google Sheets ID";
    const range = "Sheet1!A:Z"; // 要写入的列范围

    // 准备要写入的行数据
    const values = [
      [data.name, data.content, new Date().toISOString()] // 示例：根据你的需求调整字段
    ];

    const response = await sheets.spreadsheets.values.append({
      spreadsheetId,
      range,
      valueInputOption: "RAW", // 直接写入原始值
      resource: { values }
    });

    return { success: true, data: response.data };
  } catch (error) {
    functions.logger.error("写入表格失败", error);
    return { success: false, error: error.message };
  }
});

• 把服务账号JSON的内容设置为Firebase环境变量：firebase functions:config:set sheets.service_account="$(cat path/to/your/service-account.json)"（注意转义）
• 部署云函数：firebase deploy --only functions

步骤4：前端调用云函数 #

在你的Firebase托管JS应用里，调用这个云函数：

// 初始化Firebase（如果还没初始化）
import { initializeApp } from "firebase/app";
import { getFunctions, httpsCallable } from "firebase/functions";

const app = initializeApp(你的Firebase配置);
const functions = getFunctions(app);
const addSheetRow = httpsCallable(functions, "addSheetRow");

// 当用户提交内容时调用
async function submitContent(name, content) {
  try {
    const result = await addSheetRow({ name, content });
    console.log("写入成功", result.data);
  } catch (error) {
    console.error("写入失败", error);
  }
}

方案二：用Google Apps Script Web App（更轻量） #

如果不想用Cloud Functions，也可以用Apps Script做一个简单的后端接口：

步骤1：编写Apps Script #

• 打开你的Google Sheets，点击「扩展 > Apps Script」
• 替换默认代码为：

function doPost(e) {
  try {
    const sheet = SpreadsheetApp.getActiveSpreadsheet().getSheetByName("Sheet1");
    const data = JSON.parse(e.postData.contents);
    // 写入新行，比如添加时间戳
    sheet.appendRow([data.name, data.content, new Date().toISOString()]);
    return ContentService.createTextOutput(JSON.stringify({ success: true }))
      .setMimeType(ContentService.MimeType.JSON);
  } catch (error) {
    return ContentService.createTextOutput(JSON.stringify({ success: false, error: error.message }))
      .setMimeType(ContentService.MimeType.JSON);
  }
}

步骤2：部署为Web App #

• 点击「部署 > 新部署」，选择「类型 > Web应用」
• 设置：
  • 执行：我
  • 谁可以访问：任何人，甚至匿名
• 点击部署，复制生成的Web App URL

步骤3：前端调用 #

在你的JS应用里，用fetch调用这个URL：

async function submitContent(name, content) {
  try {
    const response = await fetch("你的Apps Script Web App URL", {
      method: "POST",
      headers: { "Content-Type": "application/json" },
      body: JSON.stringify({ name, content })
    });
    const result = await response.json();
    console.log("写入成功", result);
  } catch (error) {
    console.error("写入失败", error);
  }
}

注意事项 #

• 安全校验：不管用哪种方案，都要在后端（云函数/Apps Script）里做数据校验，比如检查字段是否合法、防止重复提交或者恶意垃圾数据
• 配额限制：Google Sheets API和Firebase免费计划都有配额限制，比如Cloud Functions免费计划每天有1000次调用额度，Sheets API免费每天有1000次写入请求，要根据你的用户量评估
• 密钥保密：服务账号的密钥绝对不能暴露在前端代码里，必须通过环境变量或者后端存储

内容的提问来源于stack exchange，提问作者user2384366