在Lambda调用Auth0用户更新API时出现400错误，如何解决？

架构老林

2026-8-22

问题描述

我尝试在Auth0中更新用户信息，参考了官方的用户更新API文档。本地通过curl命令和Python 3.9脚本运行时均能成功执行：

curl命令示例：

curl -H "Authorization: Bearer <management_api_access_token>" -X PATCH  -H "Content-Type: application/json" -d '{"blocked":false}' https://<my_domain>.eu.auth0.com/api/v2/users/<user_id-including-auth-provider>

Python脚本示例：

def do_this():
    user = "<user_id>"

    url = f"https://<my-domain>.eu.auth0.com/api/v2/users/{user}"

    payload = json.dumps({
      "blocked": True
    })
    headers = {
      "Authorization": "Bearer <management_api_access_token>",
      "Content-Type": "application/json",
      }

    response = requests.request("PATCH", url, headers=headers, data=payload)

    print(response.text)

但将该Python代码部署到Lambda中运行时，却出现错误：

400 Client Error: Bad Request for url: https://<my_domain>.eu.auth0.com/api/v2/users/<user_id>

我尝试将请求写法改为requests.patch(url, data=payload, headers=headers)，以及将user_id从auth0|xxxxxx改为URL编码后的auth0%7Cxxxxx，但Lambda中仍报相同错误。其他Auth0管理API接口（如/api/v2/users-by-email和/api/v2/users）在Lambda中可正常调用。本地使用MacOS环境，在Ubuntu笔记本运行代码也正常，但Lambda运行环境为Linux。请问需要修改哪些代码才能让其在所有环境中正常运行？

解决方案

以下几个调整可以尝试解决Lambda环境下的400错误：

使用json参数替代data参数
requests库的data参数传递JSON字符串时，部分环境可能存在编码或解析偏差。直接用json参数，requests会自动处理序列化和编码，同时保留显式Content-Type头避免意外：

def do_this():
    user = "<user_id>"
    url = f"https://<my-domain>.eu.auth0.com/api/v2/users/{user}"
    
    payload = {"blocked": True}
    headers = {
        "Authorization": "Bearer <management_api_access_token>",
        "Content-Type": "application/json",
    }
    
    response = requests.patch(url, json=payload, headers=headers)
    print(response.text)

标准化user_id的URL编码
手动编码可能存在疏漏，用urllib.parse.quote做标准化编码：

from urllib.parse import quote

def do_this():
    user = "<user_id>"
    encoded_user_id = quote(user)
    url = f"https://<my-domain>.eu.auth0.com/api/v2/users/{encoded_user_id}"
    
    payload = {"blocked": True}
    headers = {
        "Authorization": "Bearer <management_api_access_token>",
        "Content-Type": "application/json",
    }
    
    response = requests.patch(url, json=payload, headers=headers)
    print(response.text)

更新Lambda环境的requests版本
Lambda默认的requests版本可能较旧，存在兼容性问题。可以通过以下方式升级：
1. 在本地执行pip install requests -t ./package将依赖安装到指定目录
2. 将package目录和Lambda代码一起打包上传

添加详细错误日志排查
在Lambda中打印完整响应内容，Auth0的400错误通常会返回具体原因：

print("Status code:", response.status_code)
print("Response headers:", response.headers)
print("Error details:", response.content.decode('utf-8'))

内容的提问来源于stack exchange，提问作者Jez D