Google Apps脚本：检查请求的引荐网址（独立的网络应用）

Question

我想检查一个（独立的，匿名的）Google Apps脚本的引用URL，如果引用URL是两个已知的“良好” URL之一，请采取一些措施。

有没有办法做到这一点？ 到目前为止，我提出的最好的解决方案包括客户端代码和不幸的document.referrer始终以https://script.google.com开头，而不是带有Google Apps脚本链接的页面地址：

代码

function doGet() {
  var t = HtmlService.createTemplateFromFile('index');
  t.heading = "My heading"
  return t.evaluate().setSandboxMode(HtmlService.SandboxMode.IFRAME)
}

function validReferrer(ref) {
  Logger.log("Referrer is: "+ref)
  if (ref.indexOf('my-good-url.com') > - 1 ) {
    return true
}
else 
  return false
}

index.html

<div>
<script>
  function onSuccess(a) {
  alert(a);
  }
  // referrer always begins https://script.google.com
  var ref = document.referrer || "doesn't have a referrer"; 
  google.script.run
  .withSuccessHandler(onSuccess)
  .validReferrer(ref)
</script>

<h1><?= heading ?></h1>
</div>

理想情况下，我只想在服务器端运行检查。 如本页所述，“ 出于安全原因，内容服务返回的内容不是从script.google.com提供的，而是重定向到script.googleusercontent.com上的一次性网址 ”，并且可以肯定地得到了确认我的发现。 有趣的是，当我将沙盒模式更改为NATIVE ，完全没有返回引用人。 我猜caja正在过滤我的客户端代码。

真正的引荐页始于http:// （在我的浏览器的Web调试器控制台中通过发出document.referrer ）。