访问here.com API服务时出现403错误的原因是什么？

可能的故障原因 #

认证配置类问题 #

• 检查你的API密钥是否被吊销：HERE平台会定期清理存在异常请求行为、长期未活跃的免费账户密钥，哪怕未触发请求量上限也可能被限制权限。
• 确认请求携带的认证参数正确：若代码中apikey字段、Authorization请求头的内容被误改，会直接触发403错误。
• 核实开发者后台的访问限制规则：如果你后续配置了IP白名单、域名白名单，当前发起请求的IP/域名不在允许列表内的话，请求会被直接拦截。

平台规则变更类问题 #

• 确认你调用的接口仍在freemium套餐可用范围内：HERE会不定期调整免费账户的服务权限，部分原免费接口可能已转为付费权限，无权限的请求会返回403。
• 检查API版本是否已被弃用：已终止服务的旧版本API会对所有请求返回403，可确认你当前调用的接口版本仍在支持周期内。
• 核实账户验证状态是否正常：部分地区的freemium账户后续要求补充实名认证信息，未完成验证的账户会被限制API调用权限。

请求规则类问题 #

• 确认请求未违反服务条款：哪怕请求量未超限，如果存在恶意爬取、违规二次分发地图数据等违反服务条款的行为，账户会被直接限制调用。
• 检查请求格式是否符合接口要求：若API近期更新了必填参数规则，缺少必填参数的请求会被判定为非法请求，返回403。
• 核实User-Agent请求头是否正常：空UA、被标记为恶意的UA的请求会被HERE平台直接拦截，返回403。

快速排查步骤 #

1. 优先使用你的密钥在HERE开发者后台的内置API测试工具发起请求，若同样返回403即可排除本地代码参数错误问题
2. 登录开发者后台查看账户状态、密钥状态、已开通服务列表，确认无异常封禁提示
3. 抓包对比当前请求和历史正常请求的参数、请求头，确认是否存在未留意的参数变更

内容的提问来源于stack exchange，提问作者Matt Wallner