Autodesk APS/Forge OAuth令牌请求始终返回404错误求助

核心问题修正：令牌端点错误 #

服务器到服务器（client credentials）模式的有效令牌端点为https://developer.api.autodesk.com/authentication/v2/token，你之前尝试的两个端点均不符合当前APS API规范：

• https://developer.api.autodesk.com/authentication/v1/authenticate：属于旧版v1认证接口，已废弃
• https://developer.api.autodesk.com/oauth/v2/token：用于3-legged OAuth模式，不适用于服务器到服务器场景

必查请求参数与格式 #

1. 必填参数：
   • grant_type：固定为client_credentials
   • client_id/client_secret：确保与开发者门户、ACC集成中的凭证完全一致
   • scope：针对ACC资产操作，需包含data:write data:read bucket:create bucket:read（根据实际需求调整，多个scope用空格分隔）
2. 请求要求：
   • 使用POST方法
   • 请求体必须采用application/x-www-form-urlencoded格式，禁止用JSON格式提交

最简Python测试代码 #

import requests

# 替换为你的实际密钥
CLIENT_ID = "tA9HQv5AKK8nnd1IbO3hIVcXk6Z3ckcMCGuzjHaNarQ45W8I"
CLIENT_SECRET = "你的客户端密钥"
TOKEN_ENDPOINT = "https://developer.api.autodesk.com/authentication/v2/token"

payload = {
    "grant_type": "client_credentials",
    "client_id": CLIENT_ID,
    "client_secret": CLIENT_SECRET,
    "scope": "data:write data:read bucket:create bucket:read"
}

response = requests.post(TOKEN_ENDPOINT, data=payload)
print("状态码:", response.status_code)
print("响应内容:", response.json())

额外排查点 #

• ACC集成审批状态：在ACC账户管理中，确认自定义集成已被管理员批准，仅添加未审批的应用无法正常获取令牌
• 权限匹配：检查ACC中应用分配的项目、模块是否与请求scope对应，确保Assets模块权限已正确启用
• 网络验证：用curl命令在终端测试，排除代码或代理干扰：

curl -X POST https://developer.api.autodesk.com/authentication/v2/token \
  -d "grant_type=client_credentials" \
  -d "client_id=你的客户端ID" \
  -d "client_secret=你的客户端密钥" \
  -d "scope=data:write data:read bucket:create bucket:read"

内容的提问来源于stack exchange，提问作者Niklas