GASをwebアプリケーションとして公開した場合の情報公開範囲

Question

前提

• GoogleAppsScript(GAS)にてスプレッドシートの情報を断片的に閲覧できるようなwebアプリケーションを作成しています。
• 作成したプロジェクトをwebアプリケーションとして、「アクセスできるユーザー」を「全員」としてデプロイしています。
• 「次のユーザーとして実行」の項目は「自分」としています。

知りたいこと

• webアプリのアクセスユーザーにソースコード(HTMLファイル以外)は閲覧可能になるでしょうか。
• 以下のソースコードで記載したようなGASで処理される部分(cellData, Test1などの変数内の情報)はwebアプリのアクセスユーザーには何らかの方法で閲覧できてしまうのでしょうか。
• また、GAS上でアクセス可能なスプレッドシートには、webアプリのアクセスユーザーは何らかの方法でアクセスして内容を閲覧できるのでしょうか。

該当のソースコード

cellData= SpreadsheetApp.getActiveSpreadsheet().getSheetByName('シート1').getRange('A1');
function doGet() {
  var Test1 ='テスト用の変数'
  return HtmlService.createHtmlOutputFromFile('HtmlFileName');
}

最後に

参考になるサイトなどがあれば、URLを教えていただければ幸いです。
長くなりましたが、よろしくお願いいたします。

Answer 1

恐らく、ここで質問するよりはご自身で検索した方が早いかと思います。

一応こちらで検索した際に見つけた記事のURLを貼っておきます。

• Google検索結果
• https://for-dummies.net/gas-noobs/hints-for-excution-settings-and-sharing-settings-for-gas/
• https://auto-worker.com/blog/?p=3565

Comments

[totyan]

回答いただきありがとうございます。
２番目にご提示いただいたサイトで「紐付けているスプレッドシート」は閲覧できないということがわかりました。
サーバー側の処理（GASで処理される部分）は、HTMLにデータを渡さない限りユーサーには見えない（クライアント側のデバイスに情報が送信されない）という認識で間違い無いでしょうか？

[k.a_teratail]

そうですね、GASからHTMLに渡さなければ
アクセスしたユーザはGASの変数内や関数の処理結果の値を知るのは不可能です。