如何使用“ exec”网址而不是“ dev”网址从Google Apps脚本创建webhook。 Exec返回403错误

Question

一直试图在Google Sheets Apps脚本中设置一个Webhook，当在Trello中进行更改时会响应。 为此，建议将脚本部署为Web应用程序（要求返回HTML的doGet和doPost函数）以创建用于接收post和get请求的URL目标。

该Web应用程序有两个URL，一个以/dev结尾，用于开发目的（不响应post请求），另一个以/exec结尾，用于正常访问。

我已经部署了Web应用程序，两个URL都可以在浏览器中访问和响应（可以在无需登录的情况下以隐身方式查看exec），应用程序发布为“ me”执行，并且“任何人，甚至匿名”都可以访问。

我已经能够成功地使用以下代码为/dev URL创建网页挂钩，但无法为/exec URL创建网页挂钩。

function create() {
  var url = 'https://api.trello.com/1/tokens/ae6ebe60b45abcd2d4aa945c9ab4c4571bd6b6f7856b1df0cd387fbffc649579/webhooks/?key=a211f4aca7fb3e521d652730dd231cb6'

  var payload = { 
    "key": "xxxxxxxxxxx",
    "token" : "xxxxxxxxxxxxx",
    "callbackURL": "https://script.google.com/macros/s/AKfycbw51TYGWHe95hKdcAs4l7E2eg0AtBi8e48lf_iafKYI/dev",
    "idModel":"xxxxxxxx",
    "description": "GW Test"  
  }
  var options = {"method" : "post",
                 "payload" : payload,
                 "muteHttpExceptions": true
                 };

  var response = UrlFetchApp.fetch(url,options);
}

使用/dev URL时，我可以看到在Trello中添加了一个新的Web挂钩，但是/exec URL返回以下错误：

{“ message”：“ URL（ https://script.google.com/macros/s/AKfycbxo90ucgXXz7MG6Z3wb2KD-PJn3akGKoelXLJ2mkg/exec ）未返回200状态代码，得到了403”，“错误”：“ ERROR”}

因此，Trello期望返回“ 200状态代码”以验证脚本是否正确运行，但收到​​了403。 令我困惑的是为什么在使用/dev时却不会发生这种情况？ 如何获取它接受我的/exec URL？

更多信息：

使用链接或直接在浏览器中加载URL时，我可以获取代码以响应put和get请求。 它通过填充电子表格中的前六（6）个单元格进行响应。

我已经重新发布为新版本，并验证了该代码仍然有效，但是我仍然从Trello收到错误消息，说他们收到的是403而不是200的代码。 而且我只在使用/exec而不是/dev时收到此错误。 而且由于/dev无法接收post请求，因此它不会有所帮助:(

以下是示例的其余部分：

function doSomething() {
  var values = [11,12];
  SpreadsheetApp.getActiveSheet().getRange("A1:B1").setValue(values);
}


function create() {
  var url = 'https://api.trello.com/1/tokens/ae6ebe60b45abcd2d4aa945c9ab4c4571bd6b6f7856b1df0cd387fbffc649579/webhooks/?key=a211f4aca7fb3e521d652730dd231cb6'  
  var payload = { 
    "key": "xxxxxxxxxxxxxxxxxx",
    "token" : "xxxxxxxxxxxxxxxxxxx": "https://script.google.com/macros/s/AKfycbw51TYGWHe95hKdcAs4l7E2eg0AtBi8e48lf_iafKYI/dev",
    "idModel":"xxxxxxxxxxxxxxxxxxxxxxxx",
    "description": "GW Test"  
  }
  var options = {"method" : "delete",
                 "payload" : payload,
              // "muteHttpExceptions": true
                 };

  var response = UrlFetchApp.fetch(url,options);           // creates webhook
}


// function that fires when the webapp receives a GET request
function doGet(e) {
  doSomething();
  var values = [21,22];
  SpreadsheetApp.getActiveSheet().getRange("A2:B2").setValue(values);
  return HtmlService.createHtmlOutput("something Get-ed");
}

function doPost(e) {
  doSomething();
  var values = [31,32];
  SpreadsheetApp.getActiveSheet().getRange("A3:B3").setValue(values);
  return ContentService.createTextOutput("something Posted");
  //var params = JSON.stringify(e);
}

Answer 1

这个答案怎么样？

问题：

根据您的问题，API返回以下错误。

{“ message”：“ URL（ https://script.google.com/macros/s/AKfycbxo90ucgXXz7MG6Z3wb2KD-PJn3akGKoelXLJ2mkg/exec ）未返回200状态代码，得到了403”，“错误”：“ ERROR”}

关于上述错误的原因，起初，我认为最新的脚本可能不会反映到Web Apps中。 但是从您的回复评论中，发现最新脚本已反映到Web Apps。 在这种情况下，我尝试从部署的Web应用程序中检索403错误。

制备：

作为准备，部署了Web Apps，并分别以“ Me和Anyone, even anonymous ”的身份“将应用程序执行为”和“谁有权访问该应用程序”进行部署。 Web Apps的示例脚本如下。

function doGet(e) {return ContentService.createTextOutput("GET: Done.")}

实验：

使用Google Apps脚本：

首先，当它向Web Apps发出请求时，我使用Google Apps脚本检查了状态代码。 脚本如下。

function myFunction() {
  var url_exec = "https://script.google.com/macros/s/###/exec";
  var url_dev = "https://script.google.com/macros/s/###/dev";
  var res = UrlFetchApp.fetchAll([{url: url_exec}, {url: url_dev}]);
  res.forEach(function(e) {
    Logger.log(e.getResponseCode());
  });
}

在这种情况下，为exec和dev两个端点都获得了状态码200 。 使用Google Apps脚本，无法检索到状态码403 。

使用卷曲：

为了使用curl检索状态代码，使用curl -s -o /dev/null -w "%{http_code}" http://www.example.org/ 。 这是从此线程 。 在此，使用curl命令调查了状态代码。 因为curl可以通过以下选项通过两种请求访问。

1. --include ：在输出中包括HTTP响应标头。 HTTP响应标头可以包括服务器名称，Cookie，文档日期，HTTP版本等等。

2. --head ：（HTTP FTP文件）仅获取标头！ HTTP服务器具有命令HEAD，该命令用于获取文档的标头。 当在FTP或FILE文件上使用时，curl仅显示文件大小和最后修改时间。

使用以上选项，研究了以下4种模式。

1. 使用--include选项请求exec的端点。
   • curl -sL --include -o /dev/null -w "%{http_code}" "https://script.google.com/macros/s/###/exec"
   • 200被退回。
2. 使用--include选项向dev的端点请求。
   • curl -sL --include -o /dev/null -w "%{http_code}" "https://script.google.com/macros/s/###/dev"
   • 200被退回。
3. 使用选项--head向exec的端点请求。
   • curl -sL --head -o /dev/null -w "%{http_code}" "https://script.google.com/macros/s/###/exec"
   • 返回了403 。
4. 使用选项--head向dev的端点请求。
   • curl -sL --head -o /dev/null -w "%{http_code}" "https://script.google.com/macros/s/###/dev"
   • 200被退回。

结果发现，当使用选项--head请求exec端点的Web Apps时，获得了状态码403 。

结果与讨论：

从文档--head选项用于curl命令时，这意味着它仅请求标头，而不请求正文。 由此，发现返回了状态码403 。

在这里，为什么状态码200返回的两个选项--include和--head当它要求到终点dev ？ 认为其原因是由于返回了登录画面。 访问dev的端点时，需要使用访问令牌。 不使用访问令牌时，将返回登录屏幕。 在这种情况下，将返回状态码200 。 作为测试用例，当使用下面的curl命令将访问令牌用于dev的端点时，

curl -sL --head -H "Authorization: Bearer ###" -o /dev/null -w "%{http_code}" "https://script.google.com/macros/s/###/dev"

返回状态码403 。 根据该结果，获得以下结果。

• 当仅在Web应用程序正常工作的情况下检索标头时，将返回403 。
• 当返回登录屏幕时，返回200 。

结果，认为错误原因{"message":"URL (https://script.google.com/macros/s/AKfycbxo90ucgXXz7MG6Z3wb2KD-PJn3akGKoelXLJ2mkg/exec) did not return 200 status code, got 403","error":"ERROR"}是由于上述情况。

解决方法：

根据以上结果，当部署Web Apps时分别以“将应用程序执行为”和“谁有权访问该应用程序”分别设置为Me和Only myself --head ，当它使用--head选项--head exec端点请求时，它将发现将返回状态码200 。 因为此时将显示登录屏幕。

在这种情况下，以下流程如何解决？

1. 当Web应用程序的端点注册到API，请与部署Web应用程序“执行的应用程序为”和“谁可以访问应用程序”为Me而Only myself分别。

2. 注册完成后，请分别以“ Me和Anyone, even anonymous ”的身份将“执行应用程序为”和“谁有权访问该应用程序”部署Web应用程序。

   • 这样，可以访问Web Apps。

通过以上流程，仅当端点注册时，才返回状态码200 。 但是在这种解决方法中，它假设您要使用的API可能会检查请求的标头。 如果我的猜测不正确，则不能使用此替代方法。 在这种情况下，我必须道歉。

参考文献：

• 网络应用
• 通过Google Apps脚本利用Web Apps
• curl.haxx.se

添加：

在我的环境，我可以确认的终点exec Web应用程序的可以使用上面的解决方法的trello API进行注册。 我使用的脚本如下。

• 在运行脚本之前，请按照以下步骤设置Web应用程序。
  • “以...身份执行该应用程序”和“有权访问该应用程序的人”分别是“ Me和“ Only myself 。
• 像{"id":"###","description":"sample","idModel":"###","callbackURL":"https://script.google.com/macros/s/###/exec","active":true}已被检索，请按照以下步骤设置Web Apps。
  • “以...身份执行应用程序”和“谁有权访问该应用程序”分别是Me和Anyone, even anonymous 。

通过此流程，可以使用Webhook。

示例脚本：

var url = 'https://api.trello.com/1/tokens/###/webhooks/?key=###'
var payload = { 
  "callbackURL": "https://script.google.com/macros/s/###/exec",
  "idModel":"###",
  "description": "sample"
}
var options = {method: "post", payload: payload};
var res = UrlFetchApp.fetch(url,options);
Logger.log(res.getContentText())