Node.js应用调用Oracle Netsuite API获取搜索结果时登录失败求助

核心认证错误：TBA的Authorization格式错误 #

Netsuite的Token Based Authentication（TBA）不支持Bearer令牌格式，它采用的是OAuth 1.0a协议进行身份验证，需要生成包含以下参数的Authorization头：

• oauth_consumer_key（你的集成商密钥）
• oauth_token（你的访问令牌）
• oauth_signature_method（固定为HMAC-SHA256）
• oauth_timestamp（当前时间戳）
• oauth_nonce（随机字符串）
• oauth_version（固定为1.0）
• oauth_signature（基于上述参数生成的签名）

你当前用Bearer ${token}的方式完全不符合Netsuite的TBA要求，这是导致「Invalid Login attempt」的主要原因。

Restlet脚本的两处问题 #

1. 请求方法判断逻辑错误：在Netsuite 2.x Restlet中，get方法对应的参数context是URL查询参数的对象，而非request对象，context.request.method会直接报错，且Restlet已经通过return { get: getSearchResultsById }绑定了GET请求，无需额外判断。
2. 未使用传入的searchid参数：你硬编码了searchId=237，但URL中传入了searchid=237，应该从context中获取该参数，提升脚本灵活性。

修改后的代码示例 #

1. Node.js请求代码（使用oauth-1.0a库处理TBA认证） #

首先安装依赖：

npm install axios oauth-1.0a crypto-js

修改后的请求代码：

const axios = require('axios');
const OAuth = require('oauth-1.0a');
const CryptoJS = require('crypto-js');

// TBA凭证信息
const credentials = {
  consumer: {
    key: '你的集成商密钥（Consumer Key）',
    secret: '你的集成商密钥密码（Consumer Secret）'
  },
  token: {
    key: '你的访问令牌（Token ID）',
    secret: '你的访问令牌密码（Token Secret）'
  }
};

const oauth = OAuth({
  consumer: credentials.consumer,
  signature_method: 'HMAC-SHA256',
  hash_function(base_string, key) {
    return CryptoJS.HmacSHA256(base_string, key).toString(CryptoJS.enc.Base64);
  }
});

const url = 'https://{accountID}.restlets.api.netsuite.com/app/site/hosting/restlet.nl?script=2969&deploy=2&searchid=237';
const requestData = { url, method: 'GET' };

// 生成OAuth头
const headers = {
  ...oauth.toHeader(oauth.authorize(requestData, credentials.token)),
  'Content-Type': 'application/json'
};

axios.get(url, { headers })
  .then(response => console.log(response.data.results))
  .catch(error => console.error(error.response?.data || error.message));

2. 修正后的Restlet脚本 #

/**
 * @NApiVersion 2.x
 * @NScriptType Restlet
 */

define(['N/search'], function (search) {

    function getSearchResultsById(context) {
        // 从URL参数获取searchid
        const searchId = context.searchid;
        if (!searchId) {
            throw new Error('Missing searchid parameter');
        }

        const savedSearch = search.load({ id: searchId });
        const searchResults = savedSearch.runPaged().data;

        return { results: searchResults };
    }

    return { get: getSearchResultsById };
});

额外注意事项 #

• 确保你的TBA令牌对应的角色拥有该Restlet脚本的执行权限，以及加载指定保存搜索的权限。
• 浏览器直接访问Restlet URL时，需要先登录Netsuite管理员账号，且当前账号角色有对应权限，否则仍会报错。

内容的提问来源于stack exchange，提问作者Edward Mishchuk