Google Apps腳本：檢查請求的引薦網址（獨立的網絡應用）

Question

我想檢查一個（獨立的，匿名的）Google Apps腳本的引用URL，如果引用URL是兩個已知的“良好” URL之一，請采取一些措施。

有沒有辦法做到這一點？ 到目前為止，我提出的最好的解決方案包括客戶端代碼和不幸的document.referrer始終以https://script.google.com開頭，而不是帶有Google Apps腳本鏈接的頁面地址：

代碼

function doGet() {
  var t = HtmlService.createTemplateFromFile('index');
  t.heading = "My heading"
  return t.evaluate().setSandboxMode(HtmlService.SandboxMode.IFRAME)
}

function validReferrer(ref) {
  Logger.log("Referrer is: "+ref)
  if (ref.indexOf('my-good-url.com') > - 1 ) {
    return true
}
else 
  return false
}

index.html

<div>
<script>
  function onSuccess(a) {
  alert(a);
  }
  // referrer always begins https://script.google.com
  var ref = document.referrer || "doesn't have a referrer"; 
  google.script.run
  .withSuccessHandler(onSuccess)
  .validReferrer(ref)
</script>

<h1><?= heading ?></h1>
</div>

理想情況下，我只想在服務器端運行檢查。 如本頁所述，“ 出於安全原因，內容服務返回的內容不是從script.google.com提供的，而是重定向到script.googleusercontent.com上的一次性網址 ”，並且可以肯定地得到了確認我的發現。 有趣的是，當我將沙盒模式更改為NATIVE ，完全沒有返回引用人。 我猜caja正在過濾我的客戶端代碼。

真正的引薦頁始於http:// （在我的瀏覽器的Web調試器控制台中通過發出document.referrer ）。