关于Slack API获取企业/工作区全部会话与文件的技术咨询

一、先说说会话（Conversations）的问题 #

1. 企业令牌调用conversations.list报enterprise_is_restricted错 #

这个错误大概率是因为你的企业组织开启了数据限制政策，或者你的企业应用令牌没有拿到足够的权限。Slack对企业级API的访问管控很严，很多企业会限制第三方应用获取全组织范围的会话数据，你得先找企业管理员确认下组织的安全设置，看看是不是把这类访问给禁了。

2. 工作区令牌只能拿到自己加入的会话 #

哪怕你是工作区主所有者，用用户令牌（xoxp-开头那种）调用conversations.list，也只能拿到你自己能看到的会话——毕竟用户令牌的权限是绑定你这个用户的。要拿到工作区所有会话（包括你没加入的私有频道），得换个思路：

• 改用工作区bot令牌（xoxb-开头），给它开conversations:read的bot权限
• 去工作区的应用设置里，确认允许这个bot访问所有私有频道（有些工作区默认会限制bot进私有频道）
• 调用conversations.list时，记得指定types参数覆盖所有会话类型（比如public_channel,private_channel,mpim,im），再用cursor参数分页遍历，别漏了数据
• 要拿会话成员的话，调用conversations.members接口就行，前提是bot有users:read和conversations:members权限

二、再聊聊文件的问题 #

1. 企业令牌报enterprise_is_restricted错 #

和会话的情况一样，还是企业组织的安全政策在限制。你得跟企业管理员沟通，确认是否允许你的应用获取全组织的文件数据，或者调整企业应用的权限范围。

2. 工作区令牌只能拿到共享给自己的文件 #

同样，用户令牌只能看到你有权访问的文件。要追踪全工作区的文件共享情况，还是得用bot令牌：

• 给bot令牌开files:read权限
• 调用files.list时别加user参数，这样就能拉取工作区所有文件
• 每个文件的shared_with字段会告诉你它共享给了哪些会话或用户，要是需要更详细的权限信息，再调用files.info接口就行
• 注意：有些工作区会限制bot访问敏感文件，得去应用设置里确认bot的权限范围是否放开了

三、给你几个实用建议 #

• 优先用bot令牌，别用用户令牌——bot令牌是工作区级别的权限，更适合做全工作区的数据采集
• 检查bot的权限清单：会话相关要conversations:read、users:read、conversations:members；文件相关要files:read
• 一定要跟企业管理员对接，确认组织的安全政策是否允许这类访问，不然权限再全也白搭
• 调用API时别忘用cursor分页，Slack的API返回结果有数量限制，分页才能拿到完整数据
• 私有会话和敏感文件的访问，得单独确认工作区是否给bot开了权限，默认可能是关着的

内容的提问来源于stack exchange，提问作者Nitay Bachrach