«A autorização já foi usada, expirou ou foi recusada pela política ativa.» (authorization_rejected)

Sintoma

Uma aprovação, uma entrada numa aplicação ou uma alteração de política termina com «A autorização já foi usada, expirou ou foi recusada pela política ativa.», ou, no acesso privilegiado, «A confirmação com a chave de acesso não foi aceite para este pedido. Confirme novamente.» A API responde 403 authorization_rejected, 401 proof_rejected ou 403 policy_authorization_required.

Causa

Cada aprovação é de uso único, curta (cerca de dois minutos) e ligada à operação exata. É recusada quando:

• já foi usada (por exemplo, um clique duplo ou a página recarregada);
• expirou antes de ser usada;
• a operação mudou entre a confirmação e o envio;
• a política de acesso não a permite no momento em que é emitida ou consumida;
• numa alteração de política, falta a aprovação dessa alteração exata.

Solução

1. Repita a operação desde o início, para obter uma aprovação nova.
2. Confirme e envie sem demorar.
3. Se a recusa se repete, peça ao administrador que reveja a política com «Testar decisão» para o seu contexto.

Quando escalar

Se a política permite a operação e a recusa continua, verifique o relógio do dispositivo (ver Relógio desacertado) e contacte o suporte com a hora e a operação.