PHP中的Spotify API验证-重定向URI无效

Question

我试图连接到Spotify API。

我得到授权代码：

<?php
$redirect_uri = 'http%3A%2F%2Flocalhost%3A8000';
?>
<a href="https://accounts.spotify.com/authorize?client_id=<?php echo $client_id;?>&response_type=code&redirect_uri=<?php echo $redirect_uri; ?>&scope=user-read-private%20user-read-email&state=34fFs29kd09">Get code</a><br/><br/>

到目前为止还不错，我得到了代码。然后我试着用：

$redirect_uri = 'http%3A%2F%2Flocalhost%3A8000';
$url = 'https://accounts.spotify.com/api/token';
$fields = [
  'grant_type' => 'authorization_code',
  'code' => $code,
  'redirect_uri' => $redirect_uri,
  'client_id' => $client_id,
  'secret' =>   $secret
];
$fields_string = http_build_query($fields);
$ch = curl_init();
curl_setopt($ch,CURLOPT_URL, $url);
curl_setopt($ch,CURLOPT_POST, true);
curl_setopt($ch,CURLOPT_POSTFIELDS, $fields_string);
curl_setopt($ch,CURLOPT_RETURNTRANSFER, true); 
curl_setopt($ch, CURLOPT_HTTPHEADER, array('Content-Type: application/x-www-form-urlencoded'));
$result = curl_exec($ch);

我有我能想象到的所有变化http://localhost:8000Spotify仪表板中的白名单：

但是我得到了这个错误：

result: {"error":"invalid_grant","error_description":"Invalid redirect URI"}

编辑：奇怪的是，我可以成功地链接到隐式授予客户端方法，使用重定向URIhttp://localhost:8000——所以我知道这是正确的白名单。我在上面发布的代码中使用了这个URI，并得到了同样的错误。我还使用了我能想到的所有其他组合，无论是使用://,://, 尾随斜杠，尾随：等等。每次都有同样的错误！

有什么想法吗？

编辑2：如果我使用$redirect_uri='http://localhost:8000'；我得到一个不同的错误：

result: {"error":"invalid_request","error_description":""}

Answer 1

现在您已经停止对重定向uri进行编码，它正在抱怨无效的参数。

根据文档，客户端id和机密不应与其他参数一起发送，它们需要通过授权标头添加到标头中：

https://developer.spotify.com/documentation/general/guides/authorization-guide/#2-have-your-application-request-refresh-and-access-tokens-spotify-returns-access-and-refresh-tokens

HEADER PARAMETER 
Authorization 
Base 64 encoded string that contains the client ID and client secret key. 
The field must have the format:
Authorization: Basic <base64 encoded client_id:client_secret>