如何在SuiteScript 2.0的HTTP响应重定向中移除Authorization头

问题根因 #

NetSuite自带的https.get()会自动跟随重定向，且会将原请求的Authorization: Bearer头原封不动传递给重定向后的服务器。但你调用的AWS系API，重定向后的URL中已经包含了AWS签名参数（比如X-Amz-Algorithm或Signature），此时同时传递两种认证信息，触发了AWS“仅允许一种认证机制”的限制，导致报错。

解决思路 #

关闭自动重定向，手动处理3xx响应：

• 第一次请求时禁止自动跳转，获取重定向目标URL
• 针对重定向URL发起新请求，移除原Bearer认证头（因为目标URL已携带AWS所需的签名参数）

示例代码 #

function getPatient() {
    const baseHeaders = {
        "Content-Type": "application/json"
    };
    const originalUrl = "https://api2.xxxxx.com/api/test";

    try {
        // 发起初始请求，禁止自动重定向
        const firstResp = https.get({
            url: originalUrl,
            headers: {
                ...baseHeaders,
                "Authorization": "Bearer xxxxxxcensoredkey123"
            },
            followRedirects: false // 关键配置：关闭自动跳转
        });

        // 处理3xx重定向响应
        if (firstResp.code >= 300 && firstResp.code < 400 && firstResp.headers.location) {
            const redirectUrl = firstResp.headers.location;
            // 请求重定向地址，不再携带Bearer头
            const finalResp = https.get({
                url: redirectUrl,
                headers: baseHeaders,
                followRedirects: false
            });
            return finalResp.body;
        } else {
            // 非重定向场景直接返回结果
            return firstResp.body;
        }
    } catch (err) {
        log.error("API调用错误", JSON.stringify(err));
        return null;
    }
}

注意事项 #

• 若重定向后的API仍需Bearer认证，可保留该头，但需确认AWS签名与Bearer头无冲突（根据你的错误信息，大概率冲突，优先移除）
• 可添加日志打印redirectUrl和响应头，确认重定向目标的认证要求
• 若存在多级重定向，可增加循环处理逻辑，但需设置最大跳转次数（如3次），避免死循环

内容的提问来源于stack exchange，提问作者susilogn