Tumblr API返回错误码1016：授权失败问题咨询

虽然Tumblr官方API文档里没有明确列出错误码1016的具体含义，但根据大量开发者的实际踩坑经验，这个错误本质上属于授权流程中的深层有效性问题，和普通的"无效令牌"（比如错误码1000）不同，它通常指向更具体的授权环节漏洞。下面是常见的触发原因和排查方向：

• 令牌权限范围不匹配：如果你的OAuth令牌在申请时没有请求write或post类的发布权限，当调用/v2/blog/chestozo.tumblr.com/post这类需要修改内容的接口时，就会触发1016错误。建议检查你在Tumblr开发者后台申请令牌时的权限设置，确保包含了发布内容所需的权限。
• 令牌已失效或未正确刷新：短期授权令牌（比如通过授权码流程获取的临时令牌）会有有效期，如果你的Chrome扩展没有实现自动刷新令牌的逻辑，令牌过期后就会出现这个授权失败的错误。可以尝试重新生成一个新的有效令牌进行测试。
• 账号身份关联变化：如果你近期修改了Tumblr账号的密码、开启了双重验证，或者更换了账号绑定的邮箱，之前的授权令牌会被系统自动失效，导致无法完成授权。这种情况下需要重新走一遍OAuth授权流程，重新获取与当前账号状态匹配的令牌。
• 请求授权格式错误：确认你的请求头中的授权字段格式是否为Authorization: Bearer YOUR_ACCESS_TOKEN，如果漏写了Bearer前缀或者令牌拼写有误，也可能触发这个1016错误（而非常规的格式错误提示）。

另外要注意，Tumblr的API文档更新有时滞后，一些边缘场景的错误码不会被详细记录，遇到这类情况优先从授权流程的核心环节（权限、有效性、格式）入手排查，通常能解决问题。

内容的提问来源于stack exchange，提问作者chestozo