需要先去 erpnext 后台生成一个 api_key，否则 webhook 默认会以 Guest 用户访问，导致权限问题。

然后，在请求头设置 Authorization: token {api_key}:{api_secret}