使用TBA(OAuth)对接NetSuite REST服务报Invalid Login Attempt错误如何解决

一、TBA参数配置类问题 #

• Account ID 校验：Account ID需要和NetSuite后台【设置>公司信息>账户ID】完全一致，沙箱环境必须加_SB<数字>后缀，不要遗漏或错填地区标识。
• 四组密钥校验：consumer key、consumer secret、access token、token secret 四个值不能有首尾空格、大小写偏差，也不要出现key和secret填反的情况。如果不确定密钥正确性，直接重新生成一组新的密钥测试，避免复制时多/漏字符。
• 时间戳&Nonce校验：TBA要求请求时间戳为UTC时间的Unix时间戳，和标准UTC时间误差不能超过5分钟，需要检查测试环境的系统时间是否完成UTC同步，不要在代码中写死时间戳。Nonce必须是单次请求唯一的随机字符串，长度6-64位，不可重复使用。
• 签名规则校验：签名算法必须使用HMAC-SHA256，禁止使用SHA1。参数拼接要严格遵循OAuth1.0a规范，按参数名ASCII码升序排列后再拼接签名，不要修改参数顺序。

二、后台权限配置类问题 #

• 角色权限检查：认证使用的角色必须配置两项核心权限：1. 【权限>设置>REST Web Services】，权限级别至少为“完全”；2. 【权限>设置>Token Based Authentication】，权限级别至少为“完全”。同时需要补充配置你要访问的接口对应资源的操作权限，例如操作销售订单需配置销售订单的查看/编辑权限。
• 功能开关检查：后台【设置>公司>启用功能>SuiteTalk(Web服务)】路径下，确认「REST Web服务」和「Token Based Authentication」两个选项都已勾选开启。
• 令牌绑定检查：生成的access token必须和当前请求使用的用户、角色一一绑定，不要混用其他用户/角色的令牌。如果角色开启了TBA之外的强制双重认证，需要先关闭该规则再测试。

三、请求格式类问题 #

• 请求URL校验：REST服务域名需要和实例匹配，格式为https://<account_id>.suitetalk.api.netsuite.com/services/rest/xxx，不要使用旧版域名，注意区分生产和沙箱环境的域名差异。
• 请求方法&Header校验：HTTP请求方法要和接口要求一致，不要把POST请求错发为GET。Header里只保留Authorization的OAuth1.0认证头即可，不要同时配置Basic Auth等其他认证信息，Content-Type要和请求体格式匹配，传JSON时需设置为application/json。

内容的提问来源于stack exchange，提问作者Axil