Auth0获取用户ID遇StatusCode400错误（Django-Rest环境）

首先：用户ID其实就在你解码的id_token里 #

你通过jwt.decode得到的user_info字典中，sub字段就是Auth0的用户唯一ID（格式通常是auth0|xxxxxxxxx），不需要额外调用管理API。直接取这个值就行：

id_token = token.get('id_token')
jwk_set = oauth.auth0.fetch_jwk_set()
user_info = jwt.decode(id_token, jwk_set)
user_id = user_info.get('sub')  # 这就是你要的用户ID
print(user_id)

如果你确实需要调用Auth0管理API（修正错误） #

你当前的请求错误有两个核心原因：

• 授权头里的{settings.SOCIAL_MANAGEMENT_TOKEN}是字符串字面量，没有实际替换成令牌值
• 请求URL里的USER_ID是占位符，没有替换成目标用户ID

修正后的代码（用http.client） #

def get_user_id(target_user_id):
    import http.client
    from django.conf import settings

    conn = http.client.HTTPSConnection("cageda.eu.auth0.com")
    # 正确格式化授权头，注入实际令牌
    headers = {'authorization': f"Bearer {settings.SOCIAL_MANAGEMENT_TOKEN}"}
    # 替换URL中的占位符为实际用户ID
    conn.request("GET", f"/api/v2/users/{target_user_id}", headers=headers)

    res = conn.getresponse()
    data = res.read()
    print(data.decode("utf-8"))

更简洁的写法（用requests库，推荐） #

先安装requests：pip install requests

import requests
from django.conf import settings

def get_user_id(target_user_id):
    url = f"https://cageda.eu.auth0.com/api/v2/users/{target_user_id}"
    headers = {'authorization': f"Bearer {settings.SOCIAL_MANAGEMENT_TOKEN}"}
    response = requests.get(url, headers=headers)
    print(response.json())

注意：确保settings.SOCIAL_MANAGEMENT_TOKEN是有效的Auth0管理API令牌，并且该令牌拥有read:users权限。

内容的提问来源于stack exchange，提问作者rraven-v2