使用Autodesk Tandem REST API遇Forbidden错误，求排查认证步骤

针对你遇到的问题，结合新版Tandem的变化，从认证环节入手排查，以下是关键步骤：

• 指定Tandem专属的令牌受众
  获取令牌时必须添加audience=https://tandem.autodesk.com参数。默认APS通用令牌的受众不匹配Tandem API要求，这是触发权限拒绝的常见原因。

• 检查APS应用的配置
  登录APS门户进入应用详情页，确认应用类型为Server-side（你用了Client ID和密钥，必须是服务端类型），同时在权限配置中确认已勾选data:read，并启用了Tandem相关的API访问权限。

• 验证资源ID正确性
  确认GET请求里的模型ID、文档ID与Tandem平台上的对应资源完全一致，ID拼写错误或复制不全也会触发403（即使你是资源所有者）。

• 解析令牌确认有效性
  用JWT解码工具查看你获取到的令牌，确认scope字段包含data:read，aud字段为https://tandem.autodesk.com，同时检查令牌是否未过期。

• 确认账号关联关系
  确保创建APS应用的账号与Tandem模型所有者账号为同一主体，新版Tandem无需手动添加Client ID到服务标签页，而是通过APS应用的权限自动关联资源访问。

附截图：
图1：
图2：

内容的提问来源于stack exchange，提问作者james