未经授权访问访问令牌

Question

我正在测试Square API，并且能够使用PostMan从/v2/customers端点检索回我的所有客户。它适用于我从仪表板上获得的产品和沙箱访问标记。

当我使用C#进行测试时，我总是得到以下错误。

"{\"errors\":[{\"category\":\"AUTHENTICATION_ERROR\",\"code\":\"UNAUTHORIZED\",\"detail\":\"This request could not be authorized.\"}]}"

我确实在使用相同的访问令牌，我已经重复检查了十亿次。它也不能与我的沙箱令牌一起工作。

这是我用来调用ListCustomers端点的那行C#代码。

var customers = _customerApi.ListCustomers("Bearer " + accessToken);

我还尝试使用ApiClient显式命中端点，但得到了相同的结果。

在这一点上我不能弄清楚我做错了什么？

Answer 1

我真的弄明白了..。

使用Fiddler我可以看到当你插入

"Bearer " + accessToken

结果实际上是这样的

"Authorization: Bearer Bearer YOUR_ACCESS_TOKEN"

尽管文档声明需要包括“持有者”部分，但这实际上是不正确的。

现在我收到了回复。