Zoho CRM自定义Widget中OAuth/API集成故障排查请求

问题概述 #

我是Aman，正在通过自定义Widget完成Zoho CRM的第三方API集成，目前遇到关键问题：完全相同的API接口和授权凭证，在Postman中可正常调用并获取数据，但通过Zoho函数/自定义Widget执行时调用失败。

实现流程 #

Postman端操作步骤 #

• 创建环境并配置所需变量与密钥
• 创建采用OAuth 2.0授权的请求集合
• 配置授权详情：Auth URL（含sbx沙箱标识）、Client ID、Client Secret、Scope、令牌生成设置
• 成功生成access token，调用API可正常返回数据

Zoho CRM端操作步骤 #

• 创建类型为「Button」的自定义Widget，包含HTML、CSS、JavaScript前端代码
• 前端JS调用两个Zoho后端函数：
  • Function 1：接收地址输入，通过存储OAuth凭证的Zoho Connection调用外部API，根据地址获取基础数据（含Address、MPAN、MPRN等字段）
  • Function 2：利用Function 1返回的通用字段，调用另一API端点获取详细业务数据
• Widget前端可动态渲染所有获取到的数据

当前核心问题 #

相同的API接口和授权凭证，在Postman（沙箱环境）中可正常使用，但在Zoho CRM的函数/Widget环境下调用失败。Auth URL包含sbx沙箱标识，Postman中沙箱环境的授权和调用均无问题。

怀疑的故障诱因 #

• Zoho Connection中的OAuth令牌生成逻辑异常
• 重定向URL与第三方API要求不匹配
• OAuth Scope配置与Postman端不一致
• 沙箱环境与Zoho运行环境的底层规则差异
• 请求头格式与Postman的请求头存在差异
• Deluge语言中invokeurl方法或Connection的调用行为特性
• Widget的托管方式或前端授权处理逻辑问题

可提供的排查材料 #

• Deluge函数完整代码
• Widget的HTML/JS源码
• 具体错误截图
• Zoho Connection的配置详情
• API调用的完整响应日志

内容的提问来源于stack exchange，提问作者j3339