Может читать профиль пользователя и может обновлять метаданные пользователя из Auth0 в моем приложении angular 2. Как это
this.lock.getProfile(authResult.idToken, (error, profile) => {
if (error) {
// Handle error
alert(error);
return;
}
А также
this.authHttp
.patch('https://' + myConfig.domain + '/api/v2/users/' + this.auth.userProfile.user_id, data, {headers: headers})
.map(response => response.json())
.subscribe(
response => {
this.auth.userProfile = response;
localStorage.setItem('profile', JSON.stringify(response));
this.router.navigate(['/profile']);
},
error => alert(error.json().message)
);
Но при попытке заставить всех пользователей получать ошибку - "Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://localhost:3000' is therefore not allowed access. The response had HTTP status code 404." 
это код
var headers: any = {
"Content-Type": "application/json; charset=utf-8",
"cache-control": "no-cache"
};
this.authHttp
.get('https://' + myConfig.domain + '/api/v2/users/' + '?per_page=100&page=0&search_engine=v2', { headers: headers })
.map(response => response.json())
.subscribe(
response => {
console.log(response);
},
error => alert(error.json().message)
);
где клиентский тест работает нормально на веб-сайте https://auth0.com/docs/api/management/v2#!/Users/get_users 
Не знаю, что пошло не так.
Также заголовок с Access-Control-Allow-Origin имеет ту же проблему
var headers: any = {
"Content-Type": "application/json; charset=utf-8",
"cache-control": "no-cache",
"Access-Control-Allow-Origin": "*"
};
localhostк разрешенным URL-адресам обратного вызова? 21.12.2016