使用python-social-auth集成Auth0后端无法获取id_token的问题

核心原因 #

你遇到的Invalid token type错误本质是id_token为None——Auth0 OAuth2流程中，只有当授权请求包含openid scope时，才会返回id_token。当前你的请求未触发该逻辑，因此response里仅包含access_token、expires_at和token_type字段。

具体修复操作 #

1. 在Django配置中添加Auth0 Scope设置 #

在项目settings.py中添加以下配置，确保授权请求包含openid（必填）及你需要的其他权限：

SOCIAL_AUTH_AUTH0_SCOPE = [
    'openid',
    'profile',
    'email'
]

2. 确认Auth0应用的授权配置 #

• 登录Auth0控制台，进入你的Regular Web App应用
• 切换到**"Applications" -> "Settings"**页面：
  • 确保**"Allowed Callback URLs"**已正确配置你的Django回调地址（示例：http://localhost:8000/complete/auth0/）
• 切换到**"Advanced Settings" -> "OAuth"**标签：
  • 确认**"JsonWebToken Signature Algorithm"**设置为RS256（与代码中jwt.decode指定的算法一致）
  • 开启**"OIDC Conformant"**选项（强制遵循OIDC标准，确保返回id_token）

3. 验证python-social-auth基础配置 #

确保环境变量正确映射到Django配置：

SOCIAL_AUTH_AUTH0_KEY = os.environ.get('SOCIAL_AUTH_AUTH0_KEY')
SOCIAL_AUTH_AUTH0_SECRET = os.environ.get('SOCIAL_AUTH_AUTH0_SECRET')
SOCIAL_AUTH_AUTH0_DOMAIN = os.environ.get('SOCIAL_AUTH_AUTH0_DOMAIN')

同时确认项目urls.py已正确配置Auth0的回调路由。

代码层面防御性处理（可选） #

为避免id_token为None时触发报错，可在get_user_details开头增加判断：

def get_user_details(self, response):
    id_token = response.get("id_token")
    if not id_token:
        raise ValueError("id_token缺失，请检查Auth0 scope及应用配置")
    # 原有逻辑...

内容的提问来源于stack exchange，提问作者poignantpinata