LinkedIn API获取原始头像URL出现403 Forbidden错误求助

我之前开发LinkedIn相关应用时也碰到过一模一样的问题，社区里不少开发者都反馈过这个情况，下面给你梳理下问题原因和可行的解决思路：

问题原因 #

• 尺寸对应的访问规则差异：LinkedIn对不同尺寸的头像URL设置了不同的访问限制。shrink_900_1200这类大尺寸头像的URL，通常仅允许LinkedIn官网自身的请求访问，或者需要更严格的权限验证——而你通过API拿到的这个URL并没有附带官网请求的上下文信息（比如合法的Referer、特定请求头），直接访问就会触发403拦截。相比之下，官网显示的shrink_800_800尺寸URL，访问限制更宽松，适配了前端的请求场景。
• 权限范围的实际覆盖问题：虽然你声明了r_basicprofile权限，但LinkedIn的API权限体系经过多次调整，这个旧权限可能已经不再覆盖大尺寸头像的访问能力。目前新版API中，r_liteprofile或r_member_profile这类权限才对应更完整的头像访问权限。
• CDN防盗链机制：LinkedIn的头像托管在CDN上，启用了防盗链策略，会检查请求的来源（Referer）和客户端标识（User-Agent）。第三方应用直接发起的请求不符合CDN的验证规则，就会被拒绝访问。

可行的解决办法 #

• 修改URL尺寸参数：最简单的办法是把API返回URL中的shrink_900_1200替换成shrink_800_800或者更小的尺寸（比如shrink_400_400），大部分情况下修改后就能正常访问，这个方法社区里很多人亲测有效。
• 升级到新版API：如果你还在使用旧版v1 API，建议迁移到LinkedIn API v2，新版接口返回的头像URL访问规则更清晰，稳定性也更好，权限对应关系更明确。
• 确认并调整权限：如果必须获取大尺寸头像，需要检查你的应用是否申请了正确的权限。目前LinkedIn的r_member_profile权限可以获取更高清的头像资源，但这个权限需要通过LinkedIn的应用审核才能使用。
• 后端代理请求：如果无法修改URL或调整权限，可以在你的后端服务器中代理头像请求——服务器发起请求时模拟合法的请求头（比如设置符合要求的User-Agent），然后把头像内容返回给前端。注意要遵守LinkedIn的API使用条款，不要滥用代理机制。

内容的提问来源于stack exchange，提问作者Kasturi