使用Forge API获取BIM 360项目用户返回403错误的技术咨询

该接口在2024年上半年确实有过权限策略调整，原有的兼容权限规则已失效，你可以按以下步骤逐一排查：

• 首先确认你的Forge应用权限配置：当前GET https://developer.api.autodesk.com/bim360/admin/v1/projects/:projectId/users接口不再支持账户级权限向下兼容项目访问，不管使用2-legged还是3-legged令牌，都需要满足对应权限要求：
  • 3-legged令牌对应的用户必须是目标项目的Project Admin，或被项目管理员单独授予了用户列表查看权限
  • 2-legged令牌对应的Forge应用，必须在目标项目的「集成」选项卡中被手动添加，且勾选了用户查看相关的权限，仅配置账户级授权不再生效
• 确认令牌请求的scope符合要求：2-legged令牌必须包含account:read scope，3-legged令牌必须包含bim360:read scope，缺少对应scope会直接返回403
• 确认区域参数配置正确：请求头x-ads-region参数必须与目标项目实际所在区域完全匹配（美区传US、欧区传EMEA、亚太区传APAC），区域参数不匹配也会触发403响应
• 若你的项目属于Autodesk Construction Cloud(ACC)项目，需额外在ACC的账户管理后台重新给应用授权，原BIM 360的授权配置不会自动同步到ACC项目

内容的提问来源于stack exchange，提问作者Ashwini Kumar Saxena