调用企业微信 jscode2session 提示 api forbidden？

前提取access_token正常

TreeMap<String, String> params = Maps.newTreeMap();
params.put("corpid", cfbProperties.getQywx_token_id());
params.put("corpsecret", cfbProperties.getQywx_token_secret());//应用的凭证密钥(每个应用有独立的secret，所以每个应用的access_token应该分开来获取)
String json = HttpClientUtil.httpGet(QY_TOKEN_URL, params);