调用LinkedIn API /v2/clientAwareMemberHandles遇403权限不足求助

问题描述 #

调用接口：

https://api.linkedin.com/v2/clientAwareMemberHandles?q=handleString&handleString=${SOME_EMAIL}&oauth2_access_token=${TOKEN}

收到403错误：

[{"status":403,"serviceErrorCode":100,"code":"ACCESS_DENIED","message":"Not enough permissions to access: clientAwareMemberHandles.FINDER-handleString.NO_VERSION"}]

当前应用已获取权限：r_basicprofile,rw_ads,rw_organization_admin,profile,openid,email,w_member_social,r_1st_connections_size，且能正常获取access token、调用https://api.linkedin.com/v2/me?oauth2_access_token=${TOKEN}接口返回预期结果。

解决方案 #

该接口需要的权限是r_emailaddress，你的权限列表中缺少这个权限。操作步骤：

• 登录LinkedIn开发者后台，找到对应应用的权限设置
• 添加r_emailaddress权限并完成必要的审核流程
• 重新获取包含r_emailaddress权限的access token
• 再次调用目标接口即可解决问题

补充说明 #

注意email权限和r_emailaddress权限的区别：

• email属于OpenID Connect范围，用于在获取ID Token时拿到用户邮箱声明
• r_emailaddress是LinkedIn原生API权限，专门用于通过clientAwareMemberHandles这类接口访问成员的邮箱句柄数据

内容的提问来源于stack exchange，提问作者Shiyang Fei