LinkedIn v2 API：socialActions端点无法通过projection获取actor的displayImage

我来帮你搞定这个权限问题，这是LinkedIn API常见的端点权限差异导致的，咱们一步步来分析和解决：

问题根源 #

LinkedIn API的不同端点对权限的要求是相互独立的——你能通过person端点获取用户头像，不代表能通过socialActions/comments的projection关联拉取同样的资源。当你在评论的projection里指定displayImage~:playableStreams时，这个操作需要的权限范围和直接调用person端点不一样，你的access token大概率缺少对应的权限。

解决方案 #

1. 检查并更新OAuth2权限范围 #

首先确认你的应用在授权流程中请求了正确的权限：

• 确保包含r_liteprofile权限（这是当前获取用户基础资料包括头像的标准权限），如果是旧的r_basicprofile也可以，但LinkedIn现在更推荐r_liteprofile。
• 重新生成access token，确保授权时明确请求了该权限。很多时候权限缺失是因为初始授权时没包含这个范围，导致token没有访问该关联资源的权限。

2. 调整projection的字段写法 #

playableStreams通常是针对视频类媒体资源的字段，而用户头像是图片资源，试试换成digitalmediaAsset字段，权限要求可能更低：

curl 'https://api.linkedin.com/v2/socialActions/urn:li:share:543222277889832/comments?projection=(elements*(*,actor~(*,id,vanityName,profilePicture(displayImage~:digitalmediaAsset))))&oauth2_access_token=xxx'

也可以先简化projection，只请求头像的基础信息，再逐步添加其他字段，排查是否是字段嵌套的问题：

curl 'https://api.linkedin.com/v2/socialActions/urn:li:share:543222277889832/comments?projection=(elements*(actor~(profilePicture(displayImage~))))&oauth2_access_token=xxx'

3. 拆分请求的替代方案 #

如果上面的方法都不行，你可以拆分请求来绕过权限限制：

1. 先调用comments端点获取所有评论者的actor id：

   curl 'https://api.linkedin.com/v2/socialActions/urn:li:share:543222277889832/comments?projection=(elements*(actor(id)))&oauth2_access_token=xxx'
   

2. 再用获取到的id批量调用person端点，获取每个用户的头像和其他信息：

   curl 'https://api.linkedin.com/v2/people/(id:{actor_id})?projection=(id,vanityName,profilePicture(displayImage~:playableStreams))&oauth2_access_token=xxx'
   

这种方法虽然多了一次请求，但能确保你用已经验证有效的person端点获取头像，避开socialActions端点的权限限制。

额外提示 #

LinkedIn的API权限管控非常严格，关联资源的访问权限和直接访问该资源的权限是分开的。如果调整权限后还是不行，可以去LinkedIn开发者平台的权限文档里确认socialActions端点关联获取用户资料所需的具体权限范围。

内容的提问来源于stack exchange，提问作者Rishikesan Varudharajan