GAS『OAuth2 Authorization』の原因と対処法

// 必要：Apps Scriptの「ライブラリ」で OAuth2 を追加済みであること
// 外部サービス例（authorization_code）
function getService() {
  return OAuth2.createService('example') // サービス名（ユーザーごとのトークンを区別）
    .setAuthorizationBaseUrl('https://provider.example.com/oauth/authorize')
    .setTokenUrl('https://provider.example.com/oauth/token')
    .setClientId(PropertiesService.getScriptProperties().getProperty('CLIENT_ID'))
    .setClientSecret(PropertiesService.getScriptProperties().getProperty('CLIENT_SECRET'))
    .setCallbackFunction('authCallback') // コールバックは後述
    .setPropertyStore(PropertiesService.getUserProperties()) // ユーザー単位で保存
    .setScope('read write') // プロバイダ仕様に合わせる（スペース区切りやカンマ区切り）
    .setParam('access_type', 'offline')   // Google系で長期トークンが必要なとき
    .setParam('prompt', 'consent');       // 毎回同意画面を出してrefresh_token取得
}

// 1) コールバック（固定名でOK、サービス名は自動で付与される）
function authCallback(request) {
  const service = getService();
  const isOk = service.handleCallback(request);
  return HtmlService.createHtmlOutput(isOk ? 'Success' : 'Denied');
}

// 2) 承認開始（WebアプリURLにアクセス → 認可画面へ）
function doGet(e) {
  const service = getService();
  if (!service.hasAccess()) {
    const url = service.getAuthorizationUrl();
    return HtmlService.createHtmlOutput('<a href="' + url + '">Authorize</a>');
  }
  return HtmlService.createHtmlOutput('Already authorized');
}

// ※ プロバイダのダッシュボードに登録するリダイレクトURI：
//   https://script.google.com/macros/d/{SCRIPT_ID}/usercallback
// （OAuth2ライブラリの既定コールバックに合わせる）

// 認可済みかを確認し、APIを呼ぶ
function callApi(endpoint) {
  const service = getService();
  if (!service.hasAccess()) throw new Error('Not authorized');

  const headers = { Authorization: 'Bearer ' + service.getAccessToken() };
  const res = UrlFetchApp.fetch(endpoint, { headers, muteHttpExceptions: true });
  const code = res.getResponseCode();

  if (code === 401) {
    // 期限切れや撤回。再同意へ誘導（例：URLをログに出す）
    service.reset(); // 既存トークンを破棄
    console.log('Re-auth URL:', service.getAuthorizationUrl());
    throw new Error('Unauthorized. Please re-authorize.');
  }
  return res.getContentText();
}

// 例：Google Drive API v3 をHTTPで直接呼ぶ場合
function getDriveFiles() {
  const service = OAuth2.createService('gdrive')
    .setAuthorizationBaseUrl('https://accounts.google.com/o/oauth2/v2/auth')
    .setTokenUrl('https://oauth2.googleapis.com/token')
    .setClientId(PropertiesService.getScriptProperties().getProperty('G_CLIENT_ID'))
    .setClientSecret(PropertiesService.getScriptProperties().getProperty('G_CLIENT_SECRET'))
    .setCallbackFunction('authCallback')
    .setPropertyStore(PropertiesService.getUserProperties())
    .setScope('https://www.googleapis.com/auth/drive.metadata.readonly')
    .setParam('access_type', 'offline')
    .setParam('prompt', 'consent');

  if (!service.hasAccess()) {
    throw new Error('Authorize: ' + service.getAuthorizationUrl());
  }
  const res = UrlFetchApp.fetch(
    'https://www.googleapis.com/drive/v3/files?pageSize=10',
    { headers: { Authorization: 'Bearer ' + service.getAccessToken() } }
  );
  return JSON.parse(res.getContentText());
}

function diagAuth() {
  const svc = getService();
  if (!svc.hasAccess()) {
    console.log('Authorize:', svc.getAuthorizationUrl());
    return;
  }
  console.log('Access token (short):', (svc.getAccessToken() || '').slice(0,16));
  try {
    const text = callApi('https://httpbin.org/bearer');
    console.log('OK:', text.slice(0,120));
  } catch (e) {
    console.error('API fail:', e.message);
  }
}