常連

### 実現したいこと
【前提条件】
・GASでWebアプリを作成する。(作成者はWorkSpaceアカウント)
・利用者(一般Googleアカウント)がアクセスし利用する。
・ウェブアプリとしてデプロイする際、"次のユーザーとして実行"は"自分"とする

このとき、以下の機能を持たせたいです。
1.アクセスしたユーザーのメールアドレスを認識・判別
2.そのアドレスに応じて、returnする内容(HtmlService.createTemplateFromFile()の引数)を変更する

その後実装する機能としてSpreadSheetやDriveへアクセス・データ取得などが予定されており、
実行者を"ウェブアプリケーションにアクセスしているユーザー"にするとそのファイルやフォルダの権限を変更しなければならないが、都合により変更してはならない状況です。

この時に、実現可能な手段と手順を知りたいです。

### 発生している問題・分からないこと
Session.getActiveUser().getEmail()でメールアドレスを取得しようと思ったが、
その場合"次のユーザーとして実行"は"ウェブアプリケーションにアクセスしているユーザー"
としなければ取得できないらしい。

上記にも記載しましたが、その後実装する機能としてSpreadSheetやDriveへアクセス・データ取得などが予定されており、実行者を"ウェブアプリケーションにアクセスしているユーザー"にするとそのファイルやフォルダの権限を変更しなければならないようですが、都合により変更してはならない状況です。

GCPの機能を何か利用して…？と考えましたが、知識不足により少し難しい状態です。

GASで試したこと
・Session.getActiveUser().getEmail()
→不可とする

・設定画面GCPプロジェクトに下記作成のプロジェクト番号設定

GCPで試したこと
・GCPプロジェクト作成

・OAuth2.0クライアントID作成
(承認済みのJavaScript生成元にhttps://script.google.com)を設定
・OAuth同意画面作成
(公開ステータス:テスト,
ユーザーの種類:外部,
テストユーザー: 作成者WorkSpaceアドレス,テスト用アドレス)

・API有効化
AppsScriptAPI
GoogleDriveAPI
GoogleSheetsAPI

下記、該当のソースコードというよりは
こういう処理が望ましい(想定していた)というもの。




### 該当のソースコード

```javascript
function doGet(e) {

  //メールアドレスを取得する

  //特定のアドレスならページAへ

  //そうでない場合は登録ユーザー取得API呼び出し

  //登録ユーザーでなければエラーページへ

  //登録ユーザーであればページBへ

}


```

### 試したこと・調べたこと
- [x] teratailやGoogle等で検索した
- [ ] ソースコードを自分なりに変更した
- [ ] 知人に聞いた
- [ ] その他

##### 上記の詳細・結果
Session.getActiveUser().getEmail()でメールアドレスを取得しようと思ったが、
その場合"次のユーザーとして実行"は"ウェブアプリケーションにアクセスしているユーザー"
としなければ取得できないらしい。

### 補足
特になし


###追記
コメントを参考に、
Session.getActiveUser().getEmail()を使いアドレスを取得するWebアプリと
その取得アドレスを受け取って必要なものを返すWebアプリとに分割しました。
その上で新たな問題が発生したので追記します。
本来の質問とかけ離れているようでしたら新たに質問を投稿します。

### 追記のソースコード

```javascript

//入口.gs
function doGet(e) {

  const uri="本体.gsのウェブアプリ"

  const option={
    "method":"post",
    "payload":JSON.stringify({'email':Session.getActiveUser().getEmail()}),
    "contentType":"application/json"
  }

  const response= UrlFetchApp.fetch(uri,option)

//ここでリターンするものがうまくいかない。
//HtmlService.createHtmlOutput(response.getContentText())だと真っ白になる

//とりあえず
//ContentService.createTextOutput(response.getContentText()).setMimeType(ContentService.MimeType.HTML);
//で中身だけ表示している

  return ContentService.createTextOutput(response.getContentText()).setMimeType(ContentService.MimeType.HTML);
  

}

```

### 追記のソースコード2

```javascript

//本体.gs
function doPost(e) {


 const testAddress="(特定アドレス)"

  const data = JSON.parse(e.postData.contents);
  const email = data.email;

  let html=HtmlService.createTemplateFromFile("Error")

  if(email===testAddress){
      let testSheet=SpreadsheetApp.openById("開発者アドレス(testAddressではない)でしかアクセスできないSpreadSheetのID")
      let testName=testSheet.getName()
      html=HtmlService.createTemplateFromFile("TEST")
      html.accesstest=testName
  }
//email===testAddressのとき
//testSheetの名前にアクセスできているので本来の目的は達成と判断

  return html.evaluate();

}


GASで作成したWebアプリにアクセスしているユーザーを取得したい。

Google Cloud Platform のBig Queryでクエリを作成する際に、特定の構文がエラーになってしまいます。
当方初心者で、SQLのトレーニングをGCPで行っています、本を見ながら練習していますが、
例えば下記のような、CASE WHENの構文が実行できない状態です。

SELECT ID, A
CASE WHEN A<100 THEN 'small'
    　  WHEN A<500 THEN 'medium'
         ELSE 'big'
END AS 'segment'
FROM ●●●

こちらを実行しようとすると、下記のエラーが出ます。
Syntax error: Expected end of input but got keyword CASE at [2:1]

他の構文(RIGHT OUTER JOIN)などは問題なく実行できる状態です。
GCPでは特定の構文を違うものに置き換える必要があるのでしょうか、サポートページが
非常に分かりづらく、ご存知の方がいらっしゃいましたら、宜しくお願いします。



SQLに関してご質問です

### 実現したいこと
[Google Cloud Vision API: Node.js Client #Quickstart](https://github.com/googleapis/nodejs-vision#quickstart)
こちらのREADMEに従ってQuickstartを成功させたい。

### 前提
現在の作業ディレクトリは以下の通りです。
```
├── node_modules
├── src
│   ├── vision.js
│   └── cat.jpg
├── package.json
└── yarn.lock
```

### ソースコード
`vision.js`
```js
async function quickstart() {
  // Imports the Google Cloud client library
  const vision = require('@google-cloud/vision');

  // Creates a client
  const projectId = 'react-accountbook';
  const keyFilename = '../vision.service-account.json';
  const client = new vision.ImageAnnotatorClient({ projectId, keyFilename });

  // Performs label detection on the image file
  const [result] = await client.labelDetection('./cat.jpg');
  console.log(result);
  const labels = result.labelAnnotations;
  console.log('Labels:');
  labels.forEach((label) => console.log(label.description));
}

quickstart();
```

### 発生している問題
`vision.js`を実行すると、以下のように`./cat.jpg`は存在しないというエラーが発生します。
`vision.js`と`cat.jpg`は確かに同じディレクトリにあります。

```
$ node ./src/vision.js ✘ 1 
(node:25188) UnhandledPromiseRejectionWarning: Error: ENOENT: no such file or directory, open './cat.jpg'
(node:25188) UnhandledPromiseRejectionWarning: Unhandled promise rejection. This error originated either by throwing inside of an async function without a catch block, or by rejecting a promise which was not handled with .catch(). (rejection id: 1)
(node:25188) [DEP0018] DeprecationWarning: Unhandled promise rejections are deprecated. In the future, promise rejections that are not handled will terminate the Node.js process with a non-zero exit code.
```

### 試したこと

`const [result] = await client.labelDetection('./cat.jpg');`を絶対パスで表記してみましたが結果は変わりませんでした。

### 補足情報
nodeのバージョンは10.17.0です。

ENOENT: no such file or directoryを解決したい。

Pythonで音声ファイルの文字起こしをしたいと思い、調べていたところ、[speech_recognitionライブラリ](https://github.com/Uberi/speech_recognition)を見つけました。READMEをみてみると、様々な音声認識のエンジンやAPIがサポートされていました。その中にはGoogle Speech Recognitionというエンジンと、Google Cloud Speech APIというAPIがサポートされているのですが、「Google Speech Recognition」というエンジンがどんなものなのか、調べてもなかなかヒットしません。調べてもGoogle Cloud Speech APIについてのサイトに辿りついてしまいます。無料で使えるものなのか、また無料なのであれば、なぜGoogle Cloud Speech APIは有料なのにGoogle Speech Recognitionは無料なのか教えていただきたいです。

##調べたこと

###GitHubのサンプルコードを確認した

speech_recognitionライブラリのGitHubにGoogle Speech Recognitionを利用した音声認識のサンプルコードがありました。コメントによると
「テスト目的ならデフォルトのAPIを使ってください。他のAPIキーを利用するためには(略)こうやって指定してください。」
と記述してあります。

試しにデフォルトのAPIキーを(key=を指定しないで)利用したところ、利用できました。
デフォルトのAPIキーがどんなものなのかがわかりません。そして、なぜテスト目的以外で用いてはいけないのでしょうか。
APIというものをあまり使ったことがないため、根本的な理解が間違っているかもしれないのですが、どなたか教えていただきたいです。

> 以下引用コード([audio_transcribe.py](https://github.com/Uberi/speech_recognition/blob/master/examples/audio_transcribe.py))
```
# recognize speech using Google Speech Recognition
try:
    # for testing purposes, we're just using the default API key
    # to use another API key, use `r.recognize_google(audio, key="GOOGLE_SPEECH_RECOGNITION_API_KEY")`
    # instead of `r.recognize_google(audio)`
    print("Google Speech Recognition thinks you said " + r.recognize_google(audio))
except sr.UnknownValueError:
    print("Google Speech Recognition could not understand audio")
except sr.RequestError as e:
    print("Could not request results from Google Speech Recognition service; {0}".format(e))
```

### PyPIのサイトを確認した
「Google Speech Recognition」のAPI取得の方法を調べていたところ、[speech_recognitonライブラリの古いバージョン(2.1.3)のPyPIのサイト](https://pypi.org/project/SpeechRecognition/2.1.3/)に以下のような記述がありました。([speech_recognitionの最新バージョン(3.1.8のPyPIのサイト](https://pypi.org/project/SpeechRecognition/#description)にはこのような記述はありませんでした。)

> API Key

> Google Speech Recognition API requires an API key. This library defaults to using one that was reverse engineered out of Chrome, but it is not recommended that you use this API key for anything other than personal or testing purposes.

> Instead, it is best to obtain your own API key by following the steps on the API Keys page at the Chromium Developers site.

APIキーは無事に取得でき、音声認識も実行できました。手順に従いGoogle Cloud PlatformでAPIを取得したのですが、Speech APIというAPIがCloud Speech-to-Text APIとは別にあり、その概要として以下のような記述がありました。

> 概要

> The Speech API allows developers to access Google speech-recognition services. It is only available for development and personal use.

この記述から
「Google speech-recognitionというサービスがあり、それをデベロッパが利用するときにこのAPIを使ってください。でも、開発の時の個人利用に限ります。」
と解釈しました。
その場合、開発ではなく本番環境としてGoogle Speech Recognitionを利用したい場合はどうすれば良いのでしょうか。

もしくは、Google Speech RecognitionとはGoogle Cloud Speech APIのことであり、デベロッパが利用するときの名称なのでしょうか。

(2021年01月27日 18:30)

Pythonの音声認識ライブラリ「speech_recognition」の「Google Speech Recognition」の実体がわかりません。

### 前提・実現したいこと
```
apt-get update
```

を実行した時に下の方にごちゃごちゃっと発生するエラーメッセージ（？）をなくしたいです。


### 発生しているエラーメッセージ

> N: Option 'APT::Acquire::Translation' is deprecated. Please use 'Acquire::Languages' instead, see 'man 5 apt.conf' for details.
W: リポジトリ http://jp.archive.ubuntu.com/ubuntu stretch Release には Release ファイルがありません。
N: このようなリポジトリから取得したデータは認証できないので、データの使用は潜在的に危険です。
N: リポジトリの作成とユーザ設定の詳細は、apt-secure(8) man ページを参照してください。
W: GPG エラー: https://dl.yarnpkg.com/debian stable InRelease: 公開鍵を利用できないため、以下の署名は検証できませんでした: NO_PUBKEY E074D16EB6FF4DE3
W: リポジトリ https://dl.yarnpkg.com/debian stable InRelease は署名されていません。
N: このようなリポジトリから取得したデータは認証できないので、データの使用は潜在的に危険です。
N: リポジトリの作成とユーザ設定の詳細は、apt-secure(8) man ページを参照してください。
W: リポジトリ http://jp.archive.ubuntu.com/ubuntu stretch-updates Release には Release ファイルがありません。
N: このようなリポジトリから取得したデータは認証できないので、データの使用は潜在的に危険です。
N: リポジトリの作成とユーザ設定の詳細は、apt-secure(8) man ページを参照してください。
W: GPG エラー: http://ppa.launchpad.net/rabbitvcs/ppa/ubuntu trusty Release: 公開鍵を利用できないため、以下の署名は検証できませんでした: NO_PUBKEY 2EE5793634EF4A35
W: リポジトリ http://ppa.launchpad.net/rabbitvcs/ppa/ubuntu trusty Release は署名されていません。
N: このようなリポジトリから取得したデータは認証できないので、データの使用は潜在的に危険です。
N: リポジトリの作成とユーザ設定の詳細は、apt-secure(8) man ページを参照してください。
E: http://jp.archive.ubuntu.com/ubuntu/dists/stretch/main/source/Sources の取得に失敗しました  404  Not Found
E: http://jp.archive.ubuntu.com/ubuntu/dists/stretch-updates/main/source/Sources の取得に失敗しました  404  Not Found
E: いくつかのインデックスファイルのダウンロードに失敗しました。これらは無視されるか、古いものが代わりに使われます。


### 補足情報
仕様：Ubuntu 18.04.1
ターミナルソフト：Rlogin
仮想サーバ：Google Cloud Platform

定型文すいません。当方初心者です。初歩的な質問かもしれません。質問の内容に腹を立ててしまうようなことがあるかもしれません。しかし、私は真剣に質問していますので、気を悪くしないでいただけたら幸いです。自分でも、調べているのですが、解決しませんでした。どうか、よろしくお願いします。

apt-get updateのエラーメッセージ（？）の修正方法

※11/4に起票した質問ですが、11/5にさらに追記しました。追記部分は【11/5追記】と書いています。よろしくおねがいします。

AWSを使ってWebアプリケーションを開発しています。
Cognitoを使ってGoogleソーシャルログインを装備しようとしています。
以下のドキュメントに従って作業しています。

https://aws.amazon.com/jp/premiumsupport/knowledge-center/cognito-google-social-identity-provider/

現状でつまづいているのは「エンドポイントURLをテストする」で「An error was encountered with the requested page.」というエラーが出ています。

以下、ドキュメントをなぞる形になりますが、行った作業を詳述します。

### 環境
EC2＋nginx＋Route53＋ALB＋GCMで、https://www.example.comでALB経由でEC2上のDocumentRoot/index.htmlが見える状態にしました。
作業はすべてChromeブラウザーで行い、開発兼テストユーザーとなるGoogleアカウントでログインしている状態です。

### Cognito側の設定（１）
- **ユーザープールの作成**を行い、以下の設定を行いました。
必須の属性＝email
ユーザー名属性＝email

- **アプリクライアントの作成**を行い、アプリクライアントIDを得ました。以下のように設定しました。
シークレットキーあり
SRP認証オフ
【11/5追記】最初は上記のドキュメントにならって「シークレットキーなし」にしていましたが、そうすると後でHTTPSリスナールールの認証に追加できないのでありで再作成しました。

- **アプリクライアントの設定**において、以下のように設定しました。
有効なIDプロバイダー＝Cognito Userをオン
コールバックURL＝https://www.example.com
サインアウトURL＝なし
許可されているOAuthフロー＝Authorization code grant＋Implicit grant
許可されているOAuthスコープ＝email openid profile

- **ドメイン名の追加**を行いました。
Amazon Cognito ドメインの使用を選択
プレフィックスとしてexampleを選びました。
ドメイン名は以下のようになりました。
https://example.auth.ap-northeast-1.amazoncognito.com

### GCP側の設定
- **GCPプロジェクトの作成、OAuthの同意画面の設定**
承認済みドメインにamazoncognito.comを追加を行いました。

- **OAuth2.0クライアントの作成**
ウェブアプリケーションとして作成しました。
- **承認済みの JavaScript 生成元**として、以下を設定しました。
https://example.auth.ap-northeast-1.amazoncognito.com
- **承認済みのリダイレクト URI**として、以下を設定しました。
https://example.auth.ap-northeast-1.amazoncognito.com/oauth2/idpresponse
- 設定を保存し、クライアントIDとクライアントシークレットを得ました。

### Cognito側の設定（２）
- **フェデレーション＞IDプロバイダーの設定**
Googleを選択し、以下のように設定してGoogleの更新をクリックしました。
Google アプリ IDとして、GCP画面のクライアントIDを設定
アプリシークレットとして、GCP画面のクライアントシークレットを設定
承認スコープ＝email openid profile

- **属性マッピング**で、emailのユーザープール属性Emailのキャプチャを設定しました。

- **アプリクライアントの設定**で、以下のように設定しました。
有効なIDプロバイダ＝Googleを追加

### 【11/4追記】ALBの設定
本来下のUIのテストを行ってから行う作業かと思いますが、ALBのHTTPSのリスナーにルールを追加しました。
HTTPS 443:デフォルトアクションに、もともとEC2のターゲットグループへの転送が入っていましたが、そこに「認証」アクションの追加を行いました。
- 認証: Amazon Cognito
- Cognitoユーザープール：唯一のユーザープール
- アプリクライアント：唯一のアプリクライアント
- スコープ：openid email profile
- 他の項目：デフォルトのまま


### テスト
- **ホストされたUIを起動**をクリックしました。
GoogleアイコンとともにContinue with Googleボタンが表示されますが、ボタンをクリックすると、「An error was encountered with the requested page.」と表示されます。
- URLは「https://example.auth.ap-northeast-1.amazoncognito.com/error?error=redirect_mismatch&client_id=CognitoのクライアントID」です。
- 上記の「ALBの設定」で加えたHTTPSのリスナールール「認証」を外すと、Googleアイコンをクリックすると正常にhttps://www.example.comが表示されました。
- しかし、この状態では、ブラウザーからhttps://www.example.comにアクセスすると、当然ながらWebが正常に表示されます。
- この時点で、上記の「ALBの設定」のようにリスナールール「認証」をつけてみました。
- その状態で、https://www.example.comにアクセスすると、上記と同様のエラーになります。

### 質問
上記の状態をフィックスして、https://www.example.comにアクセスすると、Google認証が行われ、Webサイトにアクセスが正常に進むようにするには、どうしたらいいでしょうか。

【追記あり】AWS：Cognito＋Google認証でエラー

### 経緯
当方初めて gcp の youtubeAPI を利用するものです。
運用しているサイトにて youtube player を埋め込んでいます。
最新の動画を表示させるために、プレイヤーのＩＤを、
youtubeのサイトで最新動画のＩＤ確認
↓
静的ファイルのＩＤを書き換え
という手法を取っておりましたが、この度、自動化をしたくyoutube APIを利用することになりました。

### 実践したこと
必要な機能は指定したチャンネルＩＤの最新の動画1件を取得することです。
サンプルを参考にしながら、下記のソースを作成しました。
```javascript
;(function($){
  var ytbID = (function($){
    var key = "取得したキー";
    var targetUrl = "https://www.googleapis.com/youtube/v3/search";
    var getData = $.ajax({
      dataType: 'json',
      url: targetUrl,
      data: {
        part: 'snippet',
        channelId: '指定したチャンネル',
        maxResults: 1,
        key: key,
        order: 'date'
      }
    }).done(function(data){
      getData = data;
    }).always(function(getData){
      var defer = $.Deferred();
      return defer.promise();
    })

    getData.done(function(){
      // youtube 埋め込みプレイヤー作成処理
    });
    
  })();
}($));
```
上記ソースは一部抜粋で、実際の運用ではブラウザ上でyoutubeプレイヤーの位置までスクロールしたら、一回だけ上記コードを実行するように条件をつけています。

### 問題
クォータの量が瞬く間に一日上限値の10000に達してしまいました。
gcpのコンソールで確認すると、一日あたり5,209のapiリクエストがあり、エラー率は96.31%で、正常に処理できたリクエストは192回ほどになります。

### 知りたいこと、解決したいこと
・任意のapiのリクエストに対してどれぐらいのクォータを消費するか、計測する方法はありますでしょうか？(実践してみるしかない？)
・上記、id取得のソースを改良することでクォータの使用量を低減させ、エラー率を減らすことは可能でしょうか？
・クォータの制限を解除した場合、利用料金の目安が知りたいです。

以上、詳しい方いらっしゃいましたら、お力添えいただければ幸いです。

youtube data api のクォータ消費について

Big Queryを用いてSQLを練習しています。

列が数百に及ぶデータにおいて、その行の中にNULLが一つでも含まれる行は除外して抽出したいです。
しかし、列の数が多すぎるため、下記のようにis not nullで毎回指定するわけにはいかず、
良い方法をご存じでしたら教えて頂けないでしょうか。

Select *
From ●●
Where ◇◇ is not null AND △△ is not null...

よろしくお願いいたします。