対象シートの閲覧者アカウントを選んでください。編集・コメント可能なアカウントは取得前に拒否します。
許可は選択したファイルに限定するdrive.fileを使います。この許可自体には編集権限も含まれますが、接続先は閲覧者に限定し、アプリは読み取りだけ行います。設定値とトークンは保存しません。クライアントシークレットは不要です。
Google Cloudの無料設定 · 接続・公開の手順