授权范围

用户必须授权访问用户数据或代表用户执行操作的脚本项目。当用户首次运行需要授权的脚本时，界面会显示启动授权流程的提示。

在此流程中，界面会告知用户脚本想要获得权限来执行哪些操作。例如，脚本可能想要获得读取用户电子邮件或在其日历中创建活动的权限。脚本项目将这些单独的权限定义为 OAuth 范围。

对于大多数脚本，Apps Script 会自动检测您需要哪些作用域；您可以随时查看脚本使用的作用域。您还可以使用网址字符串在manifest中明确设置范围。某些应用（例如插件）有时需要明确设置范围，因为已发布的应用应始终使用尽可能窄的范围。

在授权流程中，Apps Script 会向用户显示所需范围的人类可读说明。例如，如果脚本需要对电子表格拥有只读权限，清单的范围可能为 https://www.googleapis.com/auth/spreadsheets.readonly。在授权流程中，具有此范围的脚本会请求用户允许此应用“查看您的 Google 电子表格”。

有些镜重包含其他镜重。例如，获得授权的 https://www.googleapis.com/auth/spreadsheets 范围将允许对电子表格进行读写访问。

查看镜重

您可以执行以下操作，查看脚本项目当前需要的范围：

  1. 打开脚本项目。
  2. 点击左侧的概览 。
  3. 在 Project OAuth Scopes（项目 OAuth 范围）下查看相应范围。

设置显式镜重

Apps Script 会扫描脚本代码，找出需要相应作用域的函数调用，从而自动确定脚本需要哪些作用域。对于大多数脚本，这已足够，而且可以节省时间，但对于已发布的插件、Web 应用、Google Chat 应用以及对 Google Chat API 的调用，您必须更直接地控制这些范围。

Apps 脚本有时会自动为项目分配非常宽松的镜重。这可能意味着您的脚本向用户索取的权限超出了其所需的权限，这是一种不良做法。对于已发布的脚本，您必须将范围较广的范围替换为能够涵盖脚本需求且数量较少的一组范围。

您可以通过修改脚本项目的清单文件来明确设置脚本项目使用的范围。清单字段 oauthScopes 是项目使用的所有镜的数组。如需设置项目的范围，请执行以下操作：

  1. 打开脚本项目。
  2. 点击左侧的项目设置 。
  3. 选中在编辑器中显示“appsscript.json”清单文件复选框。
  4. 点击左侧的编辑器图标 。
  5. 点击左侧的 appsscript.json 文件。
  6. 找到标记为 oauthScopes 的顶级字段。如果不存在，您可以添加。
  7. oauthScopes 字段指定一个字符串数组。如需设置项目使用的镜重，请将此数组的内容替换为您希望项目使用的镜重。例如： 
          {
        ...
        "oauthScopes": [
          "https://www.googleapis.com/auth/spreadsheets.readonly",
          "https://www.googleapis.com/auth/userinfo.email"
        ],
       ...
      }
  8. 点击顶部的“保存”图标 。

OAuth 验证

某些 OAuth 范围属于敏感范围，因为它们允许访问 Google 用户数据。如果您的脚本项目使用允许访问用户数据的范围，则必须先通过 OAuth 客户端验证，然后才能将其作为 Web 应用或插件公开发布。如需了解详情，请参阅以下指南：

受限范围

除了敏感范围之外，某些范围还被归类为受限，并受助于保护用户数据的其他规则约束。如果您打算发布使用一个或多个受限范围的 Web 应用或插件，则该应用必须遵守所有指定的限制，然后才能发布。

在尝试发布之前，请先查看受限镜区的完整列表。如果您的应用使用了其中任何一个，则必须在发布前遵守有关特定 API 范围的其他要求。