我们有一个受限制的应用程序，我们可以在其中控制用户帐户的创建。我们还使用 Google 登录。由于所有用户都在我们的 GSuite 域中，因此目前该应用程序未经验证并且很好。但我们希望将其扩展到 GSuite 域之外的用户。
用户可以在我们的应用程序中提供电子表格的链接，应用程序将根据用户请求修改工作表。
有没有办法只请求一个仅允许访问特定文件的OAuth 范围？这
https://www.googleapis.com/auth/spreadsheets 对我们的使用来说似乎有点矫枉过正。
注意：电子表格已经存在，因此https://www.googleapis.com/auth/drive.file 权限在我们的例子中不起作用。
【问题讨论】：
标签： google-drive-api google-oauth google-sheets-api
另一种解决方案是使用service account 而不是app：
service account 将生成一封电子邮件。文档可以与该电子邮件共享。这是一个很好的示例项目，它通过屏幕截图显示了 UI 中所需的步骤：
【讨论】：
没有这样的范围。
您可以在官方 Sheets API 文档中看到，对于将修改电子表格的 API 调用，唯一允许的范围是这些范围（例如，请参阅 batchUpdate、append 或 clear）：
https://www.googleapis.com/auth/drivehttps://www.googleapis.com/auth/drive.filehttps://www.googleapis.com/auth/spreadsheets考虑到drive.file 不是一个选项，而且drive 比spreadsheets 更加“矫枉过正”，目前没有适合您需求的范围。
不过，这可能会在未来发生变化。目前在问题跟踪器中有一个关于将应用程序访问限制为特定文件夹的开放功能请求：
您可以单击引用页面左上角的星号以跟踪此情况。
【讨论】：
drive.install和Drive UI Integration允许用户使用我们的应用程序Open一个文件，这只能访问打开的文件文件。