允许前端JavaScript向https://accounts.spotify.com/api/tokenendpoint发送请求

Question

这是我的Express.js服务器的相关代码：

app.use(function(req, res, next) {
  res.header("Access-Control-Allow-Origin", "*");
  res.header("Access-Control-Allow-Headers", "Origin, X-Requested-With, Content-Type, Accept");
  next();
});



app.use(express.static(__dirname + '/public')); // looks in public directory, not root directory (protects files)

app.get('/', function(req, res) {
  // res.header("Access-Control-Allow-Origin", "*");
  // res.header("Access-Control-Allow-Headers", "X-Requested-With");
  res.send(__dirname + '\\index.html')
});

app.post('/', function(req, res) {
    res.send(req.body.spotify);
});

(spotify是spotify-web-api-js节点模块）。

我以前尝试将app.get的准确代码复制到app.post中，但这导致服务器崩溃。

$('#spotify').on('click', function() {
    $.support.cors = true;

    $.post("https://accounts.spotify.com/api/token");

      });

Answer 1

您可以在https://github.com/Spotify/web-api-auth-examples上找到一个使用express使用Spotify执行身份验证流的示例（请参见authorization_code方法）。

您无法获得向/api/token发出客户端请求的访问令牌。您需要向/authorize发出请求，这将重定向到您的redirect_URI，它本身将用访问令牌交换代码。

检查该示例，它应该满足您的需求。