Causa
El cuerpo incluye un campo que la API nunca admite: empresa, autoría, entorno, propiedad, privilegios, permisos o selectores de la concesión. details.fields lista hasta cinco. Se rechaza en lugar de ignorarse.
Qué hacer
Retire los campos indicados. La empresa, la integración y el entorno salen de la credencial.
application/problem+json
{
"type": "https://masnet.com/developers/errors/forbidden_field",
"title": "Campo prohibido",
"status": 400,
"detail": "...",
"code": "forbidden_field",
"correlation_id": "..."
}