google apps scriptで作ったWebアプリにアクセス制限を行いたい。

Question

実現したいこと

もし指定したgoogleアカウントでアクセスしたユーザー以外がアクセスした場合、
アクセス制限をしたい。

前提

下記のようなコードを書きました。
しかしデプロイしたアカウント以外ではアクセスできませんでした。
指定したアカウントでアクセスしても「アクセス権限がありません」と表示されます。

function doGet() {
//アクセス許可するgoogleアカウント
var allowedEmails = ["[e-mail]", "[e-mail]","[e-mail]"];

// アクセスしたユーザーのGoogleアカウントを取得
var LOGIN_USER = Session.getActiveUser().getEmail();

if (!allowedEmails.includes(LOGIN_USER)) {
    return HtmlService.createHtmlOutput('<p>アクセス権限がありません<p>);
  }
}

デプロイ時の設定

• 次のユーザーとして実行
  「自分 ([e-mail])」

• アクセスでいるユーザー
  「Googleアカウントを持つ全員」

試したこと

var htmlContent ='<p>アクセスしたユーザーのメールアドレス: ' + LOGIN_USER + '</p>';

これでメールアドレスが取得できているか試したところ、
空白が表示されました。

おそらくうまく取得できていません。
原因はこの部分かと思います。

Comments

[try_Sunlight]

コードのコピーミスでなければ、まず('<p>アクセス権限がありません<p>)のところの最後の「'」が抜けていますね。
↓
('<p>アクセス権限がありません<p>')

本来のコードの方では正しく入っていますか？

【追記】すみません、「アクセス権限がありません」の表示がされるという事は、シンタックスエラーは生じていない＝本来のコードでは抜けていないって事ですよね。余計な指摘をしてすみません、ご放念下さい。

[Flutter_kun]

返信ありがとうございます
本来のコードには正しく入っていました

[YellowGreen]

ご確認ください。

https://developers.google.com/apps-script/reference/base/session?hl=ja#getactiveuser

Answer 1

自分ではなくデベロッパーによってデプロイされたウェブアプリなど、そのユーザーの承認なしでスクリプトを実行できるコンテキストでは使用できません。
とドキュメントにありますが、GASの実行ユーザーの情報を取得するにはデプロイ時の実行ユーザー設定を「自分」ではなく「アクセスしているユーザー」にする必要があります。

またこのときスクリプトオーナー以外のGoogleアカウントにログインしているChromeからアクセスすると偶に「Google ドキュメント内でエラーが発生しました」とでてきて動作しないことがありますがこちらの原因や解決方法はよくわかりません…
キャッシュやサイト設定を削除するとアクセスできるようになることもありますが直らないこともあります。(私はAndroidのChromeでこの現象に遭遇し、キャッシュどころかアプリデータを全削除しましたが改善しませんでした。)
対処的ですがChrome以外のブラウザを使ったりシークレットモードでアクセスすると動作します。