TapKey - 通过API查看自有锁时遭遇403禁止错误

• 检查权限范围是否覆盖锁资源
  你当前申请的权限列表里没有明确的锁读取权限，read:core:entities并不等价于锁资源的访问权限。需要在Integrator Portal里给OAuth客户端添加read:core:locks这类针对锁的权限，更新后重新获取令牌再尝试调用。

• 确认Client Credentials客户端已绑定你的Owner Account
  Client Credentials模式下，客户端必须和你的Owner Account做关联才能访问该账号下的资源。回到Integrator Portal的客户端设置页面，检查是否指定了正确的Owner ID，确保客户端归属到你的账号下。

• 验证请求中的Owner ID是否准确
  确认请求路径里的{my-owner-id}是你在Integrator Portal中对应的Owner Account ID，而不是个人用户ID或其他混淆的标识符。可以在账号详情页里找到正确的Owner ID，替换后重试请求。

• 检查令牌的受众设置
  调用/connect/token获取令牌时，要确保请求参数里的audience设置为https://my.tapkey.com（对应API域名）。如果受众不匹配，即使权限正确，API也会拒绝访问。

• 解码令牌确认权限实际生效
  用JWT解码工具解析你的Bearer令牌，查看scope字段是否包含锁相关的读取权限。如果令牌里的权限和你申请的不一致，说明权限更新后没有重新获取令牌，或者客户端权限设置未保存成功。

内容的提问来源于stack exchange，提问作者JMK