发现 API 授权问题

Question

在spotify api的授权步骤中，我完全迷失了方向

我需要提出一个类似于邮递员的请求：

curl -X "POST" -H "Authorization: Basic ZjM4ZjAw...WY0MzE=" -d grant_type=client_credentials https://accounts.spotify.com/api/token

具有包含client_id和client_secret（api 凭据）的标头

这些是根据授权流完成的（在他们的授权指南中的第四个-（隐式授权流（客户凭证流））本页最后一个：https://developer.spotify.com/documentation/general/guides/authorization-guide/#authorization-code-flow-with-proof-key-for-code-exchange-pkce

Answer 1

根据客户端凭据流的规范，您需要发送的标头如下所示：

Basic <base64 encoded client_id:client_secret>

因此，您需要Base64将以下字符串客户端id、：和客户端机密一起编码，如下所示（使用完整值）：

<代码> ba2a...3973:4f1c...c99d

然后在此之前添加< code>Basic,并将其作为< code>Authorization报头发送，而不是单独的client_id和client_secret报头。