当您在令牌请求时收到401错误,但Auth0日志显示登录成功时,可能是由于您的令牌请求中未正确配置授权头或令牌类型不匹配导致的。以下是一个示例代码,展示了如何正确配置授权头和令牌类型:
import requests
# 定义Auth0的相关信息
AUTH0_DOMAIN = 'your_auth0_domain'
AUTH0_CLIENT_ID = 'your_auth0_client_id'
AUTH0_CLIENT_SECRET = 'your_auth0_client_secret'
# 获取访问令牌
def get_access_token():
# 构建请求头
headers = {
'Content-Type': 'application/json'
}
# 构建请求体
data = {
'client_id': AUTH0_CLIENT_ID,
'client_secret': AUTH0_CLIENT_SECRET,
'audience': 'your_api_identifier',
'grant_type': 'client_credentials'
}
# 发送POST请求获取访问令牌
response = requests.post(f'https://{AUTH0_DOMAIN}/oauth/token', json=data, headers=headers)
# 解析响应
if response.status_code == 200:
access_token = response.json().get('access_token')
return access_token
else:
# 处理错误情况,比如抛出异常
raise Exception('Failed to get access token')
# 发送带有访问令牌的请求
def make_authenticated_request():
# 获取访问令牌
access_token = get_access_token()
# 构建请求头
headers = {
'Authorization': f'Bearer {access_token}',
'Content-Type': 'application/json'
}
# 发送GET请求
response = requests.get('https://your_api_endpoint', headers=headers)
# 处理响应
if response.status_code == 200:
# 处理成功响应
print(response.json())
else:
# 处理错误情况,比如抛出异常
raise Exception('Failed to make authenticated request')
# 使用示例
make_authenticated_request()
请注意,您需要将your_auth0_domain、your_auth0_client_id、your_auth0_client_secret和your_api_identifier替换为您自己的Auth0域名、客户端ID、客户端密钥和API标识符。
此代码示例首先使用客户端凭证授权流获取访问令牌,然后将访问令牌作为授权头的一部分发送带有访问令牌的请求。