有关带有Google App脚本的SSL / HTTP和Heroku App的安全性问题

如何解决有关带有Google App脚本的SSL / HTTP和Heroku App的安全性问题

您好，我目前处于学习阶段，并且正在设计一个正在研究的设计。我不确定这样做的安全性。 所以我有一个Google工作表，我想有一个按钮，它会启动一个Google App脚本，该脚本通过网站进行身份验证并从中返回一些信息。我以前曾尝试在Google App脚本中使用Javascript来完成此操作，但是由于每次运行URL提取功能时，都不能保证该节点/ IP相同，因此该站点会断开连接，因为它看到的IP不同（我尝试使用相同的IP请求中的Cookie）。

我有一个python脚本，每次运行，因为它运行在同一台PC上，整个身份验证和数据检索都如此。由于我需要即兴创作，因此我考虑从下图进行操作：https://i.stack.imgur.com/qChWD.png

我当时正在考虑在Heroku（免费套餐）上创建Flask python服务器，我可以在其中发送带有用户名/密码和短信代码的发布请求->这将导致Flask应用运行python代码进行身份验证和检索我需要的网站数据。

通过此过程，有人可以看到我的用户名/密码吗？如果可以，我该怎么办？我看到了这个帖子 https://stackoverflow.com/a/62111544 在哪里可以使用CloudFlare，但那只会加密我的Google App脚本到Heroku Flask应用程序的那一面，而不加密Heroku Flask应用程序到网站的那一面？ 还是最好的路线或更好的设计（我是全新的，所以任何反馈都很好）。

谢谢。