Netsuite Suitelet脚本以管理员角色执行无权限问题求解

该问题本质是后端未识别到请求携带的有效登录态：浏览器直接访问URL时会自动携带当前已登录的NetSuite认证Cookie，后端识别到合法会话就正常返回结果；而代码发起的POST请求未携带合法认证信息，因此被NetSuite判定为未登录，返回登录页HTML。

常见触发原因 #

• 手动拼接Suitelet域名错误，导致请求与当前会话域名不匹配，浏览器默认不会携带不同域名下的认证Cookie
• 发起请求时未配置携带身份凭证，后端无法识别登录身份
• Suitelet部署配置错误，比如误开启「可用而无需登录」后未配置外部访问规则，或是部署的受众范围实际未覆盖当前调用用户

修复方案 #

1. 改用N/url模块的resolveScript方法生成Suitelet访问地址，不要手动拼接域名，避免域名不匹配问题，示例代码如下：

// 需先引入N/url模块
const slUrl = url.resolveScript({
    scriptId: 'customscript_xxxxxx', // 替换为你的Suitelet脚本ID，优先使用字符串ID而非数字ID
    deploymentId: 'customdeploy_xxxxxx', // 替换为你的Suitelet部署ID
    returnExternalUrl: false // 内部用户调用时设为false，生成同域相对路径，自动适配当前会话域名
});

2. 使用生成的地址发起请求，NetSuite客户端的N/https模块默认会自动携带当前用户的认证信息，调整后的请求代码如下：

https.post.promise({
    url: slUrl,
    body: params
})
.then(function (response){
    log.debug({title: 'Response',details: response});
    console.log('response', response);
})

3. 核对Suitelet部署配置：

• 确认「可用而无需登录」选项处于关闭状态（该选项仅用于外部非登录用户访问的场景，开启后会忽略内部用户的登录态校验规则）
• 确认「受众」标签页下确实添加了对应用户角色，权限配置正确

内容的提问来源于stack exchange，提问作者Kai