通过LinkedIn v2 API获取邮箱地址遇403权限报错求助

我来帮你排查这个困扰你的403权限错误，这种情况我在处理LinkedIn API集成时碰到过好几次，通常是几个容易忽略的细节导致的，咱们一步步来：

1. 确认Access Token实际包含的权限 #

虽然你在应用设置和令牌请求里加了r_emailaddress，但一定要验证这个权限是否真的被授予到你的access token里。你可以这么做：

• 调用LinkedIn开发者平台的令牌验证工具（在你的应用详情页里就能找到），输入你的token查看已授权的scope；
• 或者直接发起一个简单的GET请求：

  https://api.linkedin.com/v2/me?oauth2_access_token=YOUR_TOKEN
  

  查看返回结果里的scope字段，如果没有r_emailaddress，说明授权流程出了问题——要么用户授权时没同意这个权限，要么你在请求授权码/token时的scope参数没正确包含r_emailaddress。

2. 检查请求URL的格式问题 #

看你的请求URL里，oauth2_access_token=".$token这里的双引号是多余的！如果你的token本身不带引号，加上引号会导致服务器无法识别有效令牌，进而返回权限不足的错误。正确的URL应该去掉引号：

https://api.linkedin.com/v2/clientAwareMemberHandles?q=members&projection=(elements*(primary,type,handle~))&oauth2_access_token=YOUR_ACTUAL_TOKEN

3. 确认API端点的权限要求及授权流程 #

clientAwareMemberHandles端点用于获取当前授权用户的邮箱，需要同时满足两个条件：

• 你的access token必须包含r_emailaddress权限；
• 你使用的是授权码流程或隐式授权流程（客户端凭证流程无法获取用户个人数据，会直接返回权限错误）。

另外，确保你在获取授权码时的scope参数同时包含r_liteprofile和r_emailaddress，比如授权URL的scope部分应该是：

scope=r_liteprofile%20r_emailaddress

4. 检查应用的状态 #

如果你的应用还处于未审核状态，LinkedIn可能会限制部分权限的使用。不过r_emailaddress属于基础权限，一般不需要审核，但你可以在开发者平台的应用详情页里确认一下应用的权限状态是否正常。

按照上面的步骤逐一排查，应该就能解决这个403错误了。

内容的提问来源于stack exchange，提问作者Sruthy