关于ACC中SSA调用Model Derivative API获取模型元数据的401权限问题咨询

• 确认权限范围覆盖：尽管你配置了viewables:read，但需补充modelderivative:read权限后重新生成token测试。部分场景下，SSA的权限需明确关联Model Derivative服务的资源接口，仅viewables:read可能无法覆盖元数据获取的权限校验。

• 验证Token受众匹配：确保生成SSA token时指定的aud参数为https://developer.api.autodesk.com。ACC相关API与Model Derivative API对token受众的要求一致，若受众不匹配会直接触发401权限错误。

• 检查资源授权关联：确认目标模型文件所在的ACC项目、版本已正确授权给当前SSA账户。即使拥有全局data:read权限，若具体资源未纳入SSA的授权范围，也会导致权限校验失败。

• 排查Token生成逻辑：核对SSA token生成时的参数配置，确保scope完整传递了["data:read", "viewables:read","bucket:read", "modelderivative:read"]权限列表，避免参数遗漏或格式错误。

你已通过官方邮件渠道反馈问题，可同步补充以下信息加速排查：

• 调用Model Derivative API的具体请求URL（隐去敏感ID）
• Token生成时的完整参数配置
• 可正常调用的ACC API请求示例（隐去敏感信息）

内容的提问来源于stack exchange，提问作者Can777