首次使用R语言HTTR库调用API遇403错误，求教API Key放置位置

你的两种尝试都没匹配目标API的身份验证规则，结合这类API的通用规范，给你几个针对性解决思路：

1. 修正Authorization请求头格式 #

绝大多数API不会接受直接传入API Key的Authorization头，需要添加固定前缀（常见为Bearer或Token），修改代码如下：

api_key <- "你的实际API Key"
# 尝试Bearer前缀
res <- httr::GET(
  "https://cbsaust.api-us1.com/api/3/",
  httr::add_headers(Authorization = paste0("Bearer ", api_key))
)

# 如果Bearer无效，试试Token前缀
res <- httr::GET(
  "https://cbsaust.api-us1.com/api/3/",
  httr::add_headers(Authorization = paste0("Token ", api_key))
)

2. 尝试Basic认证方式 #

部分API允许将API Key作为用户名，密码留空进行Basic身份验证，代码示例：

api_key <- "你的实际API Key"
res <- httr::GET(
  "https://cbsaust.api-us1.com/api/3/",
  httr::authenticate(api_key, "")
)

3. 确认API端点的有效性 #

你当前调用的根路径/api/3/可能不是可访问的有效资源端点，建议尝试具体的业务路径（比如获取联系人的/api/3/contacts），很多API的根路径会拒绝未指定资源的请求：

res <- httr::GET(
  "https://cbsaust.api-us1.com/api/3/contacts",
  httr::add_headers(Authorization = paste0("Bearer ", api_key))
)

4. 排查API Key本身问题 #

• 登录API后台确认Key处于启用状态
• 检查Key是否拥有访问目标端点的权限（部分API会细粒度控制权限）

最后，通过httr::content(res)查看响应的具体错误内容，多数API会在403响应中说明未授权的具体原因，能帮你快速定位问题。

内容的提问来源于stack exchange，提问作者Humberto R