如何识别访问NetSuite RESTlet服务所用的Integration/Token？

NetSuite原生提供对应能力，可精准识别RESTlet请求关联的独立Integration、Token信息，完全适配你「多系统独立配置Integration、统一角色授权」的架构，无需额外定制开发。

核心实现方式 #

• Integration识别：在RESTlet服务端脚本中引入N/runtime模块，调用runtime.getCurrentIntegration()方法即可获取当前请求绑定的Integration记录信息，返回对象包含id（Integration内部ID）、name（Integration自定义名称）两个核心字段，可直接作为外部系统的唯一标识。
• Token识别：同模块下调用runtime.getCurrentToken()方法，可获取当前请求鉴权所用Access Token的全量信息，包括Token内部ID、所属用户、关联的Integration ID，可用于更细粒度的请求溯源、异常定位。

关键说明：上述两个接口的识别逻辑与授权角色无关，即使所有Integration共用同一个授权角色，只要严格为不同外部系统创建独立Integration记录、分发对应Integration下的专属Token，接口就会返回准确的对应标识，不会出现识别混淆。

参考代码示例 #

/**
 * RESTlet入口示例：提取请求来源标识
 * @NApiVersion 2.1
 * @NScriptType Restlet
 */
define(['N/runtime'], function(runtime) {
    function _getRequestSource() {
        const integrationInfo = runtime.getCurrentIntegration();
        const tokenInfo = runtime.getCurrentToken();
        return {
            sourceSystemName: integrationInfo.name,
            sourceIntegrationId: integrationInfo.id,
            requestTokenId: tokenInfo.id,
            tokenOwnerId: tokenInfo.user
        }
    }

    function doGet(params) {
        const source = _getRequestSource();
        // 后续可基于source做权限校验、路由分流、日志留痕等逻辑
        return {
            code: 200,
            source: source,
            data: {}
        }
    }

    return {
        get: doGet
    }
})

实操注意事项 #

• 不要跨外部系统混用Integration的Consumer Key/Consumer Secret，也不要复用同一个Access Token给多个系统，否则会导致来源识别失效。
• 可直接在RESTlet入口层统一做来源识别校验，无需要求外部系统在请求参数中额外传系统标识，可避免来源伪造问题。

内容的提问来源于stack exchange，提问作者Tyrion Huang