Android 11访问document目录下zip文件调用API报403权限拒绝问题

你遇到的报错详情如下：

<-- 403 Forbidden https://xxxxx.com/xxxx/xxx/admin/xx/xx/xxxx_employee (1657ms)
Forbidden You don't have permission to access this resource
<-- END HTTP (199-byte body)

1 身份权限类排查 #

• 检查接口认证信息是否正确：该接口路径包含/admin/字段，属于管理类接口，默认要求携带合法身份凭证，比如Authorization请求头、有效Cookie、AK/SK签名参数，确认你调用时是否漏传、传错凭证，或者凭证已过期失效
• 确认账号权限范围：你的认证账号是否被分配了该接口的访问权限，这类业务接口通常做了细粒度角色权限管控，无对应权限会直接返回403

2 请求格式类排查 #

• 确认是否错误传递了本地文件路径：你本地的document/face/face.zip路径仅在你的设备可访问，远端API无法直接读取本地路径的文件，你需要先读取压缩包的二进制流，再按照接口要求的参数名上传文件内容，传本地路径会被判定为非法请求直接拦截
• 检查请求方法是否匹配：如果接口要求POST上传文件你使用了GET，或者方法不符合要求，部分服务端会直接返回403而非405错误
• 检查请求头配置是否正确：文件上传场景要求Content-Type设置为multipart/form-data，如果漏传接口要求的其他自定义头，也会触发拦截返回403

3 安全规则拦截类排查 #

• 校验文件大小是否超出接口限制：你的压缩包包含50张图片，先确认接口允许的最大上传大小，超出阈值会被WAF或服务端直接拦截
• 确认文件内容是否合规：部分服务端会对上传的压缩包做内容扫描，如果包含敏感内容、或压缩包加密无法解析，都会触发拦截返回403
• 检查IP是否受限：如果你的请求IP不在接口白名单范围内，或者短时间请求次数触发频率限制，也会返回403

内容的提问来源于stack exchange，提问作者tofik kazi