Spotify API{'error'：'invalid_client'}授权代码流[400]

Question

这是我多次尝试向https://accounts.spotify.com/api/token.

范围设置为“播放列表-修改-公共，播放列表-修改-私有”。

我使用的是Python 3.7，Django 2.1.3。

无论我做什么，response_data都会返回{'error': 'invalid_client'}

我尝试了很多方法，包括按照Spotify官方文档在请求正文中传递client_id/client_secret...无济于事。

请帮忙！

def callback(request):

    auth_token = request.GET.get('code')     # from the URL after user has clicked accept
    code_payload = {
        'grant_type': 'authorization_code',
        'code': str(auth_token),
        'redirect_uri': REDIRECT_URI,
    }

    auth_str = '{}:{}'.format(CLIENT_ID, CLIENT_SECRET)
    b64_auth_str = base64.b64encode(auth_str.encode()).decode()

    headers = {
        'Content-Type': 'application/x-www-form-urlencoded',
        'Authorization': 'Basic {}'.format(b64_auth_str)
    }

    post_request = requests.post(SPOTIFY_TOKEN_URL, data=code_payload, headers=headers)

    response_data = json.loads(post_request.text)
        # ==> {'error': 'invalid_client'}

Answer 1

这是提到的另一个问题。如果错误是

INVALID_CLIENT: Invalid redirect URI

然后您需要注册URI。引用源代码-将所有内容放在一个位置：

只需登录，找到您的应用程序，然后单击右上角的“编辑设置”。在重定向 URI 下，添加REDIRECT_URI，并记得单击底部的“保存”。这应该可以解决您的问题。

Answer 2

我怀疑您的授权头中存在无效字符。尝试使用urlsafe_b64encode而不是b64encode来准备头值：

b64_auth_str = base64.urlsafe_b64encode(auth_str.encode()).decode()

Answer 3

从文档

发送客户端id和机密的另一种方法是在POST主体中作为请求参数(client_id和client_secret ),而不是在标头中以base64编码发送它们。

    SPOTIFY_TOKEN = "https://accounts.spotify.com/api/token"
    request_body = {
        "grant_type": GRANT_TYPE,
        "code": code,
        "redirect_uri": REDIRECT_URI,
        "client_id": SPOTIFY_CLIENT_ID,
        "client_secret": SPOTIFY_CLIENT_SECRET,
    }
    r = requests.post(url=SPOTIFY_TOKEN, data=request_body)
    resp = r.json()

这也很有效。