Uber API调用返回invalid_scope错误（Business.Receipt权限异常）

核心问题说明 #

此前正常使用的Business.Receipt权限调用OAuth令牌接口报错，且已确认基础配置、授权流程合规的前提下，大多是Uber侧权限隐式限制或者请求参数细节不匹配导致，可按照以下步骤逐一排查：

排查步骤 #

• 检查scope参数的拼写与格式：Uber OAuth接口对scope值的大小写、分隔符要求严格，需确认请求中传递的scope值确实为Business.Receipt，多个scope之间必须用空格分隔，不能使用逗号、加号等其他符号。
• 验证企业账号权限状态：如果是Uber for Business集成场景，需确认当前发起授权的企业管理员账号未被调整权限，部分企业在更新Uber商务套餐后会自动收回高阶API权限，即使开发者后台显示权限开启，也需要企业管理员在Uber企业管理后台重新关联对应开发者应用。
• 确认授权流程匹配：Business.Receipt权限仅支持授权码模式（Authorization Code Flow），不支持客户端模式（Client Credentials Flow），如果近期调整了授权流程为客户端模式会直接触发该错误。
• 校验环境匹配状态：如果在生产环境调用接口，需确认Business.Receipt权限已经提交过上线审核并通过，开发者后台测试环境的权限开启状态不会同步到生产环境。

最小化验证方法 #

可以使用以下最小请求示例复现排查，排除多余参数的干扰：

curl -X POST https://login.uber.com/oauth/v2/token \
  -F "client_id=YOUR_CLIENT_ID" \
  -F "client_secret=YOUR_CLIENT_SECRET" \
  -F "grant_type=authorization_code" \
  -F "redirect_uri=YOUR_REGISTERED_REDIRECT_URI" \
  -F "code=NEWLY_GENERATED_AUTH_CODE" \
  -F "scope=Business.Receipt"

如果上述请求仍然返回{"error":"invalid_scope"}错误，属于Uber后台权限映射异常，可直接在开发者后台提交工单，附上隐去密钥信息的完整请求日志申请手动同步权限状态即可。

内容的提问来源于stack exchange，提问作者Jean Paulo