如何获得访问令牌Spotify API？

Question

我已经看了几天Spotify api和示例源代码，但我仍然不知道如何获得访问令牌来访问用户的播放列表数据。我已经到了打开登录窗口，用户登录，然后我收到授权码的地步。此时，我尝试做如下事情：

window.open("https://accounts.spotify.com/api/token?
grant_type=authorization_code&code="+code+"&redirect_uri=myurl&client_id=3137b15
2f1424defa2c6020ae5c6d444&client_secret=mysecret");

和

$.ajax(
    {
      url: "https://accounts.spotify.com/api/token?grant_type=authorization_code&code="+code+"&redirect_uri=myurl&client_secret=mysecret&client_id=myid", 
      success: function(result){
        alert("foo");
      }
    }
);

但是不管怎样，我得到的结果是：

{"error":"server_error","error_description":"Unexpected status: 405"}

而不是代币。我肯定这很简单，但我不擅长JS。请帮忙！谢谢！

（编辑）我忘了提：

api认证指南链接:https://developer.spotify.com/web-api/authorization-guide/

我被困在步骤4上。我看到有一种发送“标头参数”或cURL请求的替代方法，该方法可能有效。但是，我不知道如何做这些事情，我一直坚持发送client_id，并client_secret作为身体请求参数，就像我以前为用户登录/代码所做的那样。

PS：我只使用这个应用程序，我为自己写的。有没有办法在不经历此过程的情况下对令牌进行硬编码？

Answer 1

收到授权码后，您需要通过向Spotify帐户服务发出POST请求（这次是向其 /api/tokenendpoint），将其与访问令牌进行交换：

因此，您需要使用请求正文中的参数向Spotify API发出POST请求：

$.ajax(
  {
    method: "POST",
    url: "https://accounts.spotify.com/api/token",
    data: {
      "grant_type":    "authorization_code",
      "code":          code,
      "redirect_uri":  myurl,
      "client_secret": mysecret,
      "client_id":     myid,
    },
    success: function(result) {
      // handle result...
    },
  }
);

（作为旁注，“意外状态：405”指的是HTTP状态代码405方法不允许，这表明您尝试的请求方法-GET请求-在该URL上是不允许的。）