javascript - "(perhaps it was deleted?)"Google 脚本中的电子表格错误

Question

我有一个小脚本，可以从电子表格中获取一些数据并将其显示在 Google Scripts html 页面上 - 为了进行测试，我只显示工作表名称。

它对我来说工作正常，但其他用户收到错误:[Error] ScriptError: Document 1sTltxpKjSqgaFjc9-3EQzgtvyErkut2qETsn7SdThLE is missing (perhaps it was deleted?)

脚本和电子表格都是公开的，用户可以直接访问电子表格。

Link to Spreadsheet

Link to Script page

Google 脚本代码:

function getInfo() {
    var ss = SpreadsheetApp.openById("1sTltxpKjSqgaFjc9-3EQzgtvyErkut2qETsn7SdThLE");
    var ssName = ss.getName();
    var sheet = ss.getSheets()[0];

     return 'Doc: ' + ssName + '. Sheet: ' + sheet.getName();
 }

html 中的 javascript 很简单:

  function getSheetInfo(data) {
      $('p.data').append(data);
  }

  google.script.run.withSuccessHandler(getSheetInfo)
     .getInfo();

任何人都可以阐明为什么其他用户无法访问此工作表但他们可以查看该工作表吗？两者都是公开的。

谢谢罗布

Answer 1

如果您已部署脚本以“作为访问应用程序的用户”运行，则必须与此类用户共享电子表格，以便以他的身份运行的脚本可以访问它。如果您有“一般”受众，则必须与“知道链接的任何人都可以查看”共享此电子表格。当然，除非您可以更改部署选项以像开发人员一样执行应用。

请注意，这不一定会公开您的电子表格，因为您不必处理您的用户链接，脚本代码(可能只对您私有(private))代表他们访问它，并且由于您的代码运行于Google 服务器，电子表格链接永远不会泄露。

电子表格泄露的唯一途径是您手动访问它。例如。如果你从咖啡店或其他不安全的网络打开它，有人嗅探或网络管理员本人可以看到你导航到的网站的 url，因此能够自己打开文件(因为它与链接共享给任何人)。

如果您的信息非常敏感并且您不想冒险，一个解决方案是将此信息保存在其他地方。例如，如果合适(由于大小限制)，您可以使用 Properties 服务、cloud-sql 或任何其他云存储。

另一种解决方案是使用辅助脚本，匿名发布并以您的身份运行，“用户”脚本可以使用 UrlFetch 调用以从中接收数据。在这种情况下，仍然存在“仅链接”安全功能，但现在您的脚本发布了链接而不是文件，这不太可能泄漏，因为没有人访问它，但另一个脚本是谷歌服务器到服务器的通信.如果有人可以破解 Google 服务器通信，您的数据无论如何都不会受到保护。

最后，可能最好的解决方案是直接通过 UrlFetch 使用 Drive SDK，您可以在 UrlFetch 上管理 oAuth2 凭据，传递您的凭据而不是用户的凭据。但是您需要在脚本中执行 oAuth 操作，这不是微不足道的(尽管 Internet 上有大量代码可以帮助您)。此外，还有高级云端硬盘服务可能会有所帮助，但我不确定它是否允许您自己处理 oAuth2。