Cloud FunctionsからGASを実行したい

Question

実現したいこと

Google Cloud FunctionsからGoogle Apps Scriptの関数を実行したいと思っています。

前提条件は以下の通りです。

• Cloud FunctionsはNode.jsで記述
• GASの関数名は「myFunctions」
• GCPプロジェクト内にサービスアカウントは作成済み

発生している問題・分からないこと

console.logでエラーメッセージが返ってきます。（コード500）
書いているコードのどこがよくないのか分からなくて、修正しようがなく困っている状態です。

エラーメッセージ

  {
      message: 'Internal error encountered.',
      domain: 'global',
      reason: 'backendError'
    }

該当のソースコード

const {google} = require('googleapis');

exports.stgVisitNotification = async (req, res) => {
  try {
    const scriptId = '****************';

    const clientEmail = "**********@developer.gserviceaccount.com"; 
    const privateKey = "-----BEGIN PRIVATE KEY-----\n**********\n-----END PRIVATE KEY-----\n";

    const auth = new google.auth.GoogleAuth({
      credentials: {
        client_email: clientEmail,
        private_key: privateKey,
      },
      scopes: ['https://www.googleapis.com/auth/script.projects', 'https://www.googleapis.com/auth/script.external_request'],
    });

    const script = google.script({ version: 'v1', auth });
    const result = await script.scripts.run({
      scriptId,
      resource: {
        function: 'myFunction', // Google Apps Scriptの関数名
      },
    });

    console.log(result.data);
  } catch (error) {
    console.error(error);
  }
};

試したこと・調べたこと

• teratailやGoogle等で検索した
• ソースコードを自分なりに変更した
• 知人に聞いた
• その他

上記の詳細・結果

元々サービスアカウントを別で作っていたのですが、Cloud Functionsは自動的にサービスアカウントが作成されることを知りました。
確認してみると確かにサービスアカウントが2つあり（自動で作られたものと、わざわざ作ったのも）、後者の認証情報をコードに書いてしまっていたので、前者のものに差し替えました。
...のですが、それでも解決せず...。
エラーメッセージは変わりませんでした。

補足

clientEmailやplivateKeyはコードにベタ打ちするんでなく、環境変数として持たせておく方がよいと思うのですが、今回は混雑回避のためベタ打ちのコードを使わせていただいています。

Answer 1

エラーの原因は、Google Cloud FunctionsでGoogle Apps Scriptを実行するための認証方法が正しくないことにあります。Google Cloud FunctionsでGoogle Apps Scriptを実行するには、認証にサービスアカウントキーを使用する必要がありますが、提供されたコードでは認証の設定が不完全であり、そのためにエラーが発生しています。
認証にサービスアカウントキーを使用しています。

const {google} = require('googleapis');
const {JWT} = require('google-auth-library');

exports.stgVisitNotification = async (req, res) => {
  try {
    const scriptId = '****************'; // Google Apps ScriptのスクリプトID
    const clientEmail = "**********@developer.gserviceaccount.com"; // サービスアカウントのメールアドレス
    const privateKey = "-----BEGIN PRIVATE KEY-----\n**********\n-----END PRIVATE KEY-----\n"; // サービスアカウントの秘密鍵

    const auth = new JWT({
      email: clientEmail,
      key: privateKey,
      scopes: ['https://www.googleapis.com/auth/script.projects', 'https://www.googleapis.com/auth/script.external_request'],
    });

    const script = google.script({ version: 'v1', auth });
    const result = await script.scripts.run({
      scriptId,
      resource: {
        function: 'myFunction', // Google Apps Scriptの関数名
      },
    });

    console.log(result.data);
  } catch (error) {
    console.error(error);
  }
};

この修正では、Google Auth LibraryのJWTクラスを使用してサービスアカウントを認証し、その認証情報を使用してGoogle Apps Scriptを実行しています。提供されたサービスアカウントのメールアドレスと秘密鍵を使用してJWT認証を行います。これにより、認証情報が正しく設定され、エラーが解消されるはずです。

Comments

[keskogt]

回答ありがとうございます。試してみましたが解決できませんでした。
認証情報も再度確認し、コードを変えて実行してみたのですが、エラーメッセージは変わりがありませんでした。
この場合どの辺りに原因がありそうでしょうか？

message: 'Internal error encountered.',
domain: 'global',
reason: 'backendError'