如何使用Express构建授权使用Spotify API的“客户端凭证流”？

Question

我正试图用Node.js和Express编写一个实用程序，它将使用Spotify API。然而，我一直在试图找出使用Express的“客户端凭证流”来获得使用API的访问令牌的最佳方式...

https://developer.spotify.com/documentation/general/guides/authorization-guide/#client-credentials-flow

我做了一些研究，Spotify给出了这个例子(在下面的链接中),但它似乎与正在使用的“请求”库相当过时？

https://github.com/spotify/web-api-auth-examples/blob/master/client_credentials/app.js

我一直在看Axios之类的东西，但我对这一切有点陌生，甚至不知道如何或从哪里看...

Answer 1

我想通了这一点，这里有一些对我未来可能陷入困境的朋友的帮助(基于谷歌，我看到许多人陷入困境):

< li>Axios是向Spotify等API服务器发出请求的工具。如果你想倾听和满足请求，Express是你可以使用的工具。这是为我澄清它的链接:

https://stackoverflow.com/questions/62244076/difference-between-express-js-and-axios-js-in-node#：~： text=Axios用于发送，是fetch（）的替代方案。

下面是我写的对我有用的代码:

const axios = require('axios');
const qs = require('qs');
require('dotenv').config();

const client_id = process.env.SPOTIFY_API_ID; // Your client id
const client_secret = process.env.SPOTIFY_CLIENT_SECRET; // Your secret
const auth_token = Buffer.from(`${client_id}:${client_secret}`, 'utf-8').toString('base64');

const getAuth = async () => {
  try{
    //make post request to SPOTIFY API for access token, sending relavent info
    const token_url = 'https://accounts.spotify.com/api/token';
    const data = qs.stringify({'grant_type':'client_credentials'});

    const response = await axios.post(token_url, data, {
      headers: { 
        'Authorization': `Basic ${auth_token}`,
        'Content-Type': 'application/x-www-form-urlencoded' 
      }
    })
    //return access token
    return response.data.access_token;
    //console.log(response.data.access_token);   
  }catch(error){
    //on fail, log the error in console
    console.log(error);
  }
}

注意:

• 请确保在发送之前对授权凭据进行字符串化。不要使用“查询字符串”依赖项。使用较新的“qs”依赖项。工作原理相同。
• 使用“dotenv”使 Node.js环境变量，以像我一样保护您的敏感数据！当您推送到 GitHub 并将 .env 添加到 .gitignore 文件中要忽略的文件中时，可能会进一步提供帮助！
• Axios有一些令人困惑的文档，特别是对于像我这样试图将API与此类身份验证流程一起使用的初学者。以下是一些帮助我理解和构建代码的链接（以及许多测试和失败）：

https://flaviocopes.com/axios-send-authorization-header/

https://flaviocopes.com/node-axios/