将Google Apps脚本网络应用限制为仅限某些用户

Question

制作一个可以更改我的Google云端硬盘中某些（表格）文件的网络应用程序（即用户将以我的身份使用该应用程序），但是我想仅限制某些用户访问该网络应用程序。 部署应用程序时，我只能选择将其设为私有或公开。 一种解决方案是使用会话类查看是否登录了正确的用户。

function onAppBegin(){

 if (Session.getActiveUser().getEmail() != "correctappuser@gmail.com") return null;
 accessGranted();
}

但是，我担心这种粗略的方法是否真的安全并且不可以破解？

Answer 1

该方法太安全 ：没有人可以访问。 如果您的Web应用程序部署时带有选项“以以下身份执行应用程序：我”，则Session.getActiveUser().getEmail()可能会返回空字符串。 参见文档：

可用的电子邮件地址的情况各不相同：例如，用户的电子邮件地址在任何允许未经该用户授权运行脚本的上下文中都不可用，例如部署为“以我的身份执行”的网络应用程序”（即由开发人员而非用户授权）。 但是，如果开发人员和用户属于同一个G Suite域，这些限制通常将不适用。

问题是，即使用户登录访问该Web应用程序，他们也没有授权它代表自己做任何事情，例如，找到他们的电子邮件地址。

如果将Web应用程序部署为由“用户访问Web应用程序”执行，则将要求他们对其进行授权，因此Web应用程序可以了解其身份。 但是，那么它将只能修改用户已经可以直接修改的那些文件。

我解决此问题的方法是为授权用户提供Web应用程序的密钥（一些长随机字符串）。 他们通过访问https://..../exec?key=mykey来访问该应用程序，然后该应用程序按以下方式检查密钥：

function doGet(e) {
  if (e.parameter.key == "mykey") {
    var ss = SpreadsheetApp.openById("spreadsheet Id");  
    // modify the spreadsheet
  }
}

现在，这比您的原始方法还要粗糙，但是可以。 如果错误的人获取了密钥，他们将能够使用该应用程序，但损害将仅限于该应用程序可以做什么。 这并不比有人可以访问您的Google帐户那么糟糕。