Api调用适用于从Postman获取的令牌，但不适用于通过nodejs应用程序获取的令牌

Question

因此，我正在尝试对第三方 API 提供程序进行 API 调用。在我的nodejs应用程序中接收新令牌没有问题，但是当我尝试在get函数中使用它时，我只收到403错误。但是，如果我通过Postman获得令牌，它就可以正常工作（在应用程序中），这对我来说似乎很奇怪？

如果我尝试在Postman中的get调用中使用从nodejs应用程序获取的令牌，那也是一样的，它不会起作用。

我已经多次检查从我的nodejs应用程序获取的令牌是否有任何错误，但无法理解为什么它不起作用。我使用Firebase来存储它，每次都会更新，没有任何问题。

用于获取和存储令牌的代码如下所示：

const response = await axios.request(options)
      let token = response.data.access_token
      console.log(token) // receiving a new token every time, no issues
      db.doc(`/company1/tokens`).update(tokenObj = { token: token }).then(
        console.log("lagring ferdig")
      )

api调用的代码如下所示：

let doc = await db.collection(`/company1`).doc("tokens").get()

    let data = doc.data()
    //console.log(data.token) 

    const request = await fetch(`https://xxxxx/api/v2/company`, {
      method: 'GET',
      headers: {
        Authorization: `Bearer ${data.token}`, 
        'Content-Type': 'application/json'
      }
    })

所以澄清一下：如果我只是简单地将通过Postman获得的令牌粘贴到火力恢复文档中，它就可以正常工作。

任何关于什么可能导致这种情况的想法？任何帮助都非常感谢。

Answer 1

原来作用域的设置有问题，当我改为将它们附加到url时，它起作用了。“arynaq”使用jwt.io进行令牌故障排除的好提示。

 url: 'https:/xxxxxx/oauth/token?openid%20email%20profile%20read:findata%20create:findata',
      method: 'POST',
      headers: { 'content-type': 'application/json' },
      data: {
        grant_type: 'password',
        username: process.env.UNAME,
        password: process.env.PW,
        audience: 'https://xxxxxxxxx.no',
        //scope: 'openid%20email%20profile%20read:findata%20create:findata', <-- this did not work
        client_id: process.env.CID,
        client_secret: process.env.CS
      }