在python中通过变量拼接构造api请求的raw_data字符串时，若意外引入了额外的单引号（如"'...'"），会导致请求体内容被错误包裹，从而触发认证失败或格式错误；正确做法是直接拼接无外层引号的纯字符串，并确保特殊字符已url编码。
你在构建 raw_data 时遇到的问题，本质并非字符串拼接本身不可靠，而是字符串字面量与动态拼接的语义差异未被正确处理。关键错误出现在这一行：
raw_data = "'client_id={}&user_id={}&company_id={}&token_url={}&private_key={}'".format(...)此处最外层的单引号 '...' 是 Python 字符串的定义符号，而非最终发送到 API 的请求体内容。format() 生成的结果是一个带首尾单引号的字符串（例如：'client_id=abc&user_id=def...'），即字符串值实际为：
"'client_id=abc&user_id=def...'" —— 注意开头和结尾的 ' 是字符串内容的一部分！
而原始能工作的硬编码写法：
raw_data = 'client_id=JWElPOC1XaR4NkldTaXsWGTzJsQ5FsO2DgHxTr&user_id=DFGRWSAQ&...'
其值是不带外层引号的纯参数字符串：
"client_id=JWElPOC1XaR4NkldTaXsWGTzJsQ5FsO2DgHxTr&user_id=DFGRWSAQ&..."
✅ 正确写法（去掉外层引号）：
raw_data = 'client_id={}&user_id={}&company_id={}&token_url={}&private_key={}'.format(
client_id, user_id, company_id, token_url, private_key
)⚠️ 更重要的是：仅修正引号还不够！
API 请求中 raw_data 作为 data= 参数发送时，若值包含特殊字符（如 /, ?, &, =, 空格、非ASCII字符等），必须进行 URL 编码（percent-encoding），否则服务端可能解析失败或拒绝请求。
推荐使用 urllib.parse.urlencode() 安全构造表单数据：
from urllib.parse import urlencode
payload = {
'client_id': client_id,
'user_id': user_id,
'company_id': company_id,
'token_url': token_url,
'private_key': private_key
}
raw_data = urlencode(payload) # 自动编码所有键值，安全可靠这样既避免手动拼接引号错误，又确保 token_url 中的 /、?、= 等字符（如 https://test.xyz.link.com/successfactors/oauth/token?grant_type=client_credentials）被正确转义为 https%3A%2F%2Ftest.xyz.link.com%2Fsuccessfactors%2Foauth%2Ftoken%3Fgrant_type%3Dclient_credentials。
? 总结注意事项：
- ❌ 不要给 format() 模板加外层引号（'...' 或 "..."）作为字符串内容；
- ✅ 使用 urlencode() 替代手动拼接，兼顾安全性与可维护性；
- ? 打印调试时用 print(repr(raw_data)) 查看真实字符串内容（含不可见字符）；
- ? 若 private_key 含换行或 Base64 内容，务必先 .replace('\n', '').replace('\r', '') 清理空白符；
- ? requests.get(..., data=raw_data) 实际以 Content-Type: application/x-www-form-urlencoded 发送 —— 这正是 urlencode() 的标准输出格式。
遵循以上实践，即可彻底规避因字符串拼接引发的 API 认证异常。
