Autodesk APS OAuth回调URL通配符在验收环境无法保存求助

针对Accept环境无法保存带通配符的OAuth回调URL、但Dev/Test环境正常的情况，可从以下方向逐一排查：

• 检查环境安全策略差异
  部分企业会在Autodesk Account中为验收/生产环境设置全局安全规则，限制OAuth回调URL使用通配符。确认客户的Autodesk账户是否启用了此类策略，比如仅允许固定域名的回调URL，禁止路径通配符。

• 验证通配符格式合规性
  对比Dev/Test环境的有效URL格式，确保Accept环境输入的https://example.com/api/v2/autodesk/oauth/*完全符合Autodesk要求——比如Autodesk仅允许通配符出现在路径末尾，且不能包含特殊字符、空格等细微格式差异。

• 确认应用状态与多租户限制
  多租户APS应用在「开发中」和「生产/已验证」状态下的回调URL规则不同。如果Accept环境的应用已被标记为生产/已验证状态，Autodesk可能强制要求使用固定回调URL以降低安全风险，而Dev/Test的开发中应用则允许通配符。检查应用的状态标签确认这一点。

• 排查域名验证情况
  生产/验收环境的多租户应用可能要求域名提前完成所有权验证。如果Accept环境的域名未通过Autodesk的域名验证，即使格式正确，也可能无法保存带通配符的URL。确认域名是否已完成验证流程。

• 排除配置同步或缓存问题
  尝试清除浏览器缓存后重新操作，或换用无痕模式保存配置。若问题依旧，可能是Autodesk后端存在配置同步延迟，可联系Autodesk支持确认是否存在此类情况。

内容的提问来源于stack exchange，提问作者Simon de Jong