google-apps-script - 使用应用脚本授权的 REST API 调用。

Question

我正在构建一个由两个高度分离的部分组成的应用程序:

后端服务器在 AppEngine 上运行，使用 Google 服务帐户访问 gsuite 域数据。

使用 Apps Script 编写的电子表格插件，由用户直接安装。

电子表格插件应访问后端服务器 REST 端点。

我想为“Apps Script”->“Backend Server”连接实现授权。我在此Make requests to services with OAuth 上找到的唯一信息

我不想实现自己的用户管理，并想使用 Google 帐户进行授权。据我了解，这样做的唯一方法是在服务器端实现 OAuth，然后按照 o.

我想知道是否有更好的方法或最佳实践来实现这一点？

Answer 1

不幸的是，除了您已经提到/探索过的模式(即 OAuth)之外，没有另一种“授权”模式。

我推荐的替代方法是使用 JSON Web Tokens (JWTs)。

Twilio 的 Authy 使用它来 create user registrations without any PIIs和 JWTs in Google Apps Script应该可以帮助你。

希望这可以帮助。