如何限制用户对社区连接器脚本的访问？

Question

我正在使用 Google Apps 脚本构建数据工作室社区连接器。在脚本（代码）中，我正在使用服务帐户凭据访问 spanner 数据库。但是当我与其他人共享连接器以使用它时，他们可以访问我的脚本并查看秘密。 我该怎么做才能使用户无法访问该脚本？

如果我将它发布到合作伙伴连接器库，用户是否仍然可以访问我的脚本？是否有任何设置让用户不应该看到函数执行以及脚本？

如果这是不可能的，那么我如何存储我的秘密以使其对用户不可见？

Answer 1

1. 将服务帐户凭据存储在 Script properties 中。对脚本具有查看权限的用户无法在 UI 中查看脚本属性。

2. 与用户分享时，不要通知他们。如果他们不知道脚本 url，他们就无法查看脚本。如果您向他们提供部署 ID/链接，他们仍然可以使用连接器。部署 ID 始终与脚本 ID 不同。

3. 如果您发布到连接器库，则不必与所有人共享脚本。见第一个需求here。