使用jQuery Ajax提交表单至NetSuite Restlet时遭遇401授权错误

核心问题点 #

• dataType: "jsonp"：JSONP仅支持GET请求，无法携带自定义Authorization头，直接导致认证信息无法传递到NetSuite，引发401错误；同时jQuery.ajax中不存在mode: 'cors'参数，该选项属于Fetch API，添加后无效。
• Authorization头格式错误：NLAuth认证字符串的参数需用逗号直接分隔，你代码中逗号后加了空格，格式错误会导致认证失败。
• CORS配置缺失：NetSuite Restlet未返回正确的跨域响应头，导致初始跨域拦截。

分步解决 #

1. 修正NetSuite Restlet的CORS配置 #

在Restlet脚本中添加跨域响应头，以SuiteScript 2.x为例：

/**
 * @NApiVersion 2.x
 * @NScriptType Restlet
 */
define(['N/https'], function(https) {
    function post(context) {
        // 设置允许跨域的域名，生产环境替换为实际业务域名
        https.setResponseHeader({
            name: 'Access-Control-Allow-Origin',
            value: 'http://localhost:8080'
        });
        // 允许的请求方法
        https.setResponseHeader({
            name: 'Access-Control-Allow-Methods',
            value: 'POST, OPTIONS'
        });
        // 允许携带的请求头
        https.setResponseHeader({
            name: 'Access-Control-Allow-Headers',
            value: 'Authorization, Content-Type'
        });

        // 处理浏览器OPTIONS预检请求
        if (https.request.method === 'OPTIONS') {
            return '';
        }

        // 此处编写你的业务逻辑
        return {status: 'success', data: context};
    }

    return {
        post: post
    };
});

若使用SuiteScript 1.x，替换为nlapiSetResponseHeader方法设置响应头。

2. 修正jQuery Ajax请求代码 #

移除无效参数，修正认证头格式，改用普通JSON类型：

jQuery(".form-button").click(function(){
    jQuery.ajax({
        url: "https://tstdXXXXXX.restlets.api.netsuite.com/app/site/hosting/restlet.nl?script=XXXX&deploy=1",
        type: "POST",
        crossDomain: true,
        dataType: "json", // 替换jsonp为json
        contentType: "application/json",
        // 将表单数据序列化为JSON字符串（替换your-form-selector为实际表单选择器）
        data: JSON.stringify(jQuery("your-form-selector").serializeArray().reduce((obj, item) => {
            obj[item.name] = item.value;
            return obj;
        }, {})),
        beforeSend: function (xhr) {
            // 修正NLAuth格式：逗号后无空格
            xhr.setRequestHeader("Authorization", "NLAuth nlauth_account=ACCOUNT#,nlauth_email=EMAIL,nlauth_signature=XXXXXX,nlauth_role=ROLE#")
        }
    })
    .done(function(data){
        console.log(data);
    })
    .fail(function(xhr, status, error){
        console.error('请求失败:', status, error);
        console.error('响应内容:', xhr.responseText);
    });
});

说明：

• 移除无效的mode: 'cors'参数，jQuery.ajax通过crossDomain: true即可处理跨域。
  确保Authorization头参数间无空格，避免认证格式错误。
  若需提交表单数据，需将表单序列化为JSON字符串（示例中用reduce方法转换表单数据格式）。

3. 额外检查项 #

• 确认NetSuite账号、邮箱、密码、角色ID均正确，且该角色拥有当前Restlet的访问权限。
• 确保Restlet部署状态为“已部署”，且部署权限设置允许对应角色访问。

内容的提问来源于stack exchange，提问作者sandhya