forbidden_action
L'acció es rebutja encara que l'abast sigui el correcte. Els motius habituals són: la teva credencial arriba al NIF per una relació entre comptes (accés cedit al teu compte, o compte gestionat) i l'operació pertany al compte amo del NIF —el registre de peticions, els esdeveniments, els webhook endpoints, la facturació del compte, l'ús d'automatitzacions i les escriptures de credencials de cobrament connectades mai no estan disponibles per una relació—; el NIF és d'un compte gestionat el titular del qual ja el paga, així que el seu proveïdor el pot consultar i editar-ne les dades però ja no activar-lo, desactivar-lo ni arxivar-lo; la persona que va emetre la credencial no és owner ni admin del compte, o la credencial no arriba a tots els NIF del compte; o el recurs pertany a un catàleg compartit, o el canvi va per un altre endpoint.
| Code | Type | HTTP | Categoria |
|---|---|---|---|
forbidden_action | authorization_error | 403 | Autorització |
Causa
L'acció es rebutja encara que l'abast sigui el correcte. Els motius habituals són: la teva credencial arriba al NIF per una relació entre comptes (accés cedit al teu compte, o compte gestionat) i l'operació pertany al compte amo del NIF —el registre de peticions, els esdeveniments, els webhook endpoints, la facturació del compte, l'ús d'automatitzacions i les escriptures de credencials de cobrament connectades mai no estan disponibles per una relació—; el NIF és d'un compte gestionat el titular del qual ja el paga, així que el seu proveïdor el pot consultar i editar-ne les dades però ja no activar-lo, desactivar-lo ni arxivar-lo; la persona que va emetre la credencial no és owner ni admin del compte, o la credencial no arriba a tots els NIF del compte; o el recurs pertany a un catàleg compartit, o el canvi va per un altre endpoint.
Què fer
Llegeix error.message i error.subcode: diuen quin cas és i anomenen la via canònica quan el canvi va per un altre endpoint. Per a una operació del compte amo, fes servir una credencial d'aquest compte (el seu owner o admin): una relació mai no l'obre. Per a un compte gestionat que paga el seu titular, limita't a consultar i editar dades i deixa l'activació i l'arxivat al titular. Si qui va emetre la credencial no és owner ni admin, demana a un d'ells que l'emeti amb l'abast complet del compte.