需要先去 erpnext 后台生成一个 api_key,否则 webhook 默认会以 Guest 用户访问,导致权限问题。

然后,在请求头设置 Authorization: token {api_key}:{api_secret}