使用Auth0的/userinfo API端点发送的持有者令牌是不会过期的。持有者令牌是由Auth0颁发的访问令牌,它用于向受保护的API端点进行身份验证和授权。
下面是一个使用Auth0的/userinfo API端点发送持有者令牌的代码示例:
import requests
def get_user_info(access_token):
# 构建/userinfo API的URL
url = "https://your-domain.auth0.com/userinfo"
# 设置请求头,包含持有者令牌
headers = {
"Authorization": f"Bearer {access_token}"
}
# 发送GET请求
response = requests.get(url, headers=headers)
# 检查响应状态码
if response.status_code == 200:
# 解析响应JSON
user_info = response.json()
return user_info
else:
# 处理错误响应
return None
在上面的代码中,我们将持有者令牌作为Bearer令牌添加到Authorization请求头中。然后,我们使用requests库发送GET请求到Auth0的/userinfo API端点。如果请求成功(状态码为200),我们将解析JSON响应并返回用户信息。否则,我们将返回None来处理错误响应。
请注意,持有者令牌的有效期由Auth0的身份验证服务器设置,可以在Auth0的管理控制台中进行配置。通常情况下,持有者令牌的过期时间是有限的,但可以通过刷新令牌来获取新的持有者令牌。