Revalidate Itinerary Rest API调用异常求助：200状态码返回SEC_DENY错误

调用Revalidate Itinerary REST API时，接口返回HTTP状态码200，但响应体中包含以下权限拒绝异常：

[
  {
    "type": "SERVER",
    "errorCode": "SEC_DENY",
    "message": "Permission denied because of missing FFOCUS in the user attributes"
  },
  {
    "type": "SERVER",
    "errorCode": "SEC_DENY",
    "message": "Permission denied because of missing ORGFQD in the user attributes"
  }
]

异常含义解析 #

• SEC_DENY 是服务器端定义的权限拒绝错误码，表明请求因权限校验失败被拒绝。
• 错误信息明确指出：当前请求关联的用户账号属性中缺少FFOCUS和ORGFQD两个必填字段，这是导致权限校验不通过的直接原因。

状态码返回200的原因 #

部分API的设计逻辑中，只要服务器能正常接收并处理请求（即使处理结果是业务层面的错误），就会返回200 OK，而将具体的业务错误信息放在响应体中返回，而非使用403 Forbidden这类HTTP状态码。这种设计通常用于支持多错误信息返回、兼容特定内部业务流程，或遵循统一的响应格式规范。

排查与解决建议 #

• 更换Authorization令牌无效，说明问题不在令牌本身，而是令牌关联的用户账号属性配置缺失。需要确认该账号是否被正确配置了FFOCUS和ORGFQD属性。
• 联系API服务的管理员或运维团队，核实用户账号的属性配置情况，要求为该账号添加缺失的两个属性字段。
• 查阅API官方文档，确认是否有关于用户属性配置的前置要求或步骤遗漏。

内容的提问来源于stack exchange，提问作者Hammad Naveed