Autodesk APS Token Flex双legged授权豁免申请及权限问题求助

问题本质 #

你触发的错误：

{"message": "User is not authorized to access this resource because no identity-based policy allows the execute-api:Invoke action"}

核心原因是Token Flex API默认限制双legged OAuth访问，必须通过官方豁免将客户端ID加入白名单，而当前公开申请渠道（指定邮箱、博客PDF链接）出现故障，导致无法正常提交申请。

可行解决方法 #

• 优先联系企业专属支持：通过你的Autodesk企业账户对应的专属支持渠道（如客户经理、企业专属支持入口）提交豁免申请，跳过通用的aps.help@autodesk.com邮箱，避开自动回复循环问题。企业客户的专属支持通道通常能直接对接负责白名单配置的团队。
• 提交APS开发者工单：在Autodesk Developer Hub的支持板块创建工单，需明确提供：
  • 企业账户ID
  • 你的APS应用客户端ID
  • 申请双legged访问的具体用途（内部自动化报表同步至SharePoint）
  • 当前遇到的邮箱自动回复循环、博客PDF链接失效的细节
• 前置配置验证：再次确认APS应用已启用Token Flex Usage Data API权限，且获取的双legged令牌包含data:read scope（可通过解码JWT令牌查看payload中的scope字段），排除因配置遗漏导致的权限问题。

注意事项 #

官方要求的豁免流程是必须环节，当公开渠道故障时，企业专属支持是最直接有效的替代路径。提交申请时务必提供完整的身份和应用信息，加快审核及白名单添加进度。

内容的提问来源于stack exchange，提问作者kevin patenaude