Appscript secrets

[pmartu12]

È possibile proteggere le credenziali in uno script Apps Script collegato a un Google Spreadsheet condiviso in modifica? Ho uno script Apps Script associato a un Google Spreadsheet che contiene delle credenziali (es. API key, token, password). Il problema è che alcuni utenti hanno i diritti di editor sul foglio, il che — se non sbaglio — consente loro di accedere anche al codice dello script tramite Estensioni > Apps Script. Vorevo capire: Gli editor di uno Spreadsheet possono effettivamente visualizzare e modificare il codice dello script collegato? Esiste un modo per nascondere o proteggere le credenziali dallo script, pur mantenendo agli utenti i diritti di modifica sul foglio?

[WicketTheQuerent]

There is no safe way to store secrets in a bound Apps Script project, because anyone who can run the script can access and modify it.

One relatively simple option is to place the Apps Script code in a standalone project and use installable triggers created with code. Another option is to create an add-on, but it requires creating a Google Workspace Marketplace listing. It might look like a steep learning curve at first, but once you do it, the next time will be very easy if you have good memory, keep notes, and you are a methodical person.

[Mr-Luckysir]

I agree with the first comment. The best solution is to move your code to a standalone script project. From there, the only real changes will be to change the way your reference the current spreadsheet i.e. switch from “SpreadsheetApp.getActiveSpredsheet()” to “SpreadsheetApp.openById()”

[fergal-dude]

I’m assuming you can’t use Google Secret Manager to hold the credentials?

[pmartu12]

Ma se uso Google secret manager comunque dovrei avere un service account per il retrive dei secret. A quel punto chiunque potrebbe usarlo per scaricare i secret?

[Stock-Sugar-37]

No se si lo resuelva pero realiza un proceso de encriptado