TYPO3 11调用LinkedIn API遇403错误：参数含未允许字段

问题根源 #

你遇到的403错误Unpermitted fields present in PARAMETER，本质是LinkedIn v2 API的强制要求：必须明确指定要返回的字段，未指定字段的请求会被判定为非法参数请求，哪怕你拥有对应权限。

修复步骤 #

1. 给请求URL添加fields参数 #

修改请求URL，指定需要获取的帖子字段，比如基础的ID、发布时间、内容等：

$requestUrl = "https://api.linkedin.com/rest/posts?author=" . $companyUrnEncoded . "&q=author&count=10&sortBy=LAST_MODIFIED&fields=id,author,createdAt,commentary,content";

可根据需求添加更多字段，比如lastModifiedAt、visibility等，参考LinkedIn官方的Posts字段定义。

2. 优化请求头配置 #

保留必要的请求头，建议将LinkedIn-Version升级到较新的版本（比如202401）以提升兼容性，同时移除不必要的X-RestLi-Method字段（TYPO3 RequestFactory会自动处理该参数，手动添加可能引发冲突）：

$additionalOptions = [
    'headers' => [
        'X-Restli-Protocol-Version' => '2.0.0',
        'LinkedIn-Version' => '202401',
        'Authorization' => 'Bearer ' . $accessToken
    ]
];

3. 验证基础信息正确性 #

• 确认$companyUrnEncoded是正确编码的企业URN（比如urn:li:organization:xxxxxxx经过urlencode()处理）
• 检查AccessToken确实包含r_organization_social权限，可通过LinkedIn官方Token调试工具验证
• 确保你是对应企业主页的超级管理员，且OAuth授权流程中用户明确同意了r_organization_social权限

完整修复代码 #

$companyUrn = 'urn:li:organization:xxxxxxx';
$companyUrnEncoded = urlencode($companyUrn);
$accessToken = '你的有效AccessToken';

$requestUrl = sprintf(
    "https://api.linkedin.com/rest/posts?author=%s&q=author&count=10&sortBy=LAST_MODIFIED&fields=id,author,createdAt,commentary,content",
    $companyUrnEncoded
);

$additionalOptions = [
    'headers' => [
        'X-Restli-Protocol-Version' => '2.0.0',
        'LinkedIn-Version' => '202401',
        'Authorization' => 'Bearer ' . $accessToken
    ]
];

try {
    $response = $requestFactory->request($requestUrl, 'GET', $additionalOptions);
    $posts = json_decode($response->getBody()->getContents(), true);
    // 处理返回的帖子数据
} catch (\Exception $e) {
    // 处理请求异常
}

内容的提问来源于stack exchange，提问作者Julian