Spotify API令牌范围问题

Question

我已经做了一段时间了，我想看看是否有人知道我可能做错了什么。我想做的是使用提供的Spotify Web API将歌曲添加到播放列表中。根据这方面的文件https://developer.spotify.com/documentation/web-api/reference/playlists/add-tracks-to-playlist/我需要确定用户的范围。

“将曲目添加到当前用户的私人播放列表（包括协作播放列表）需要播放列表-修改-私人范围”我已经将播放列表创建为协作，我正在使用我的个人帐户的登录凭据来到达我创建的这个播放列表。所有这一切都在同一个登录下。

我发现我的范围没有被添加到我的令牌上，当我尝试添加歌曲时，令牌会导致403错误。这是那个调用的样子

https://accounts.spotify.com/authorize/?client_id=mynumber

以下是使用授权获取正确令牌的文档。https://accounts.spotify.com/authorize/?client_id=894400c20b884591a05a8f2432cca4f0

如果我在这里讨论开发支持，会得到更多信息https://developer.spotify.com/documentation/web-api/reference/playlists/add-tracks-to-playlist/然后单击绿色的“尝试”按钮，然后请求一个新的令牌。

底线是我的请求如何不接受我的范围请求。有什么想法吗？

谢谢

Answer 1

要获取具有特定作用域的令牌，您需要转到授权终结点并获取code。code是您想要获得的，以便能够将超文本传输协议发布到终结点https://accounts.spotify.com/api/token并获取具有所需作用域的令牌。您可以通过在浏览器中粘贴这样的网址来简单地获取code...

https://accounts.spotify.com/authorize?client_id=<client_id>&response_type=code&scope=streaming%20user-read-email%20user-read-private&redirect_uri=<redirect_uri>

如果有多个作用域，则仅在作用域之间添加

然后你会被发送到spotify的网站，他们会验证你是否想要这样做。验证后，浏览器会将您重定向到您在上面的url中设置的redirect_uri。在发送到的url末尾，您应该能够看到参数名称code，以及分配给它的代码值。然后获取该代码并将其放入http post body参数中，https://accounts.spotify.com/api/tokenendpoint。确保您准确地遵循post方法中的查询参数要求。

使用请求库的python帖子示例：

authorization = requests.post(
    "https://accounts.spotify.com/api/token",
    auth=(client_id, client_secret),
    data={
        "grant_type": "authorization_code",
        "code": <code>,
        "redirect_uri": <redirect_uri>
    },        
)


authorization_JSON = authorization.json()
return authorization_JSON["access_token"]

最后，您应该得到一个json，它显示了您设置的作用域，并在稍后刷新令牌以发出更多请求。

我知道这个答案已经很晚了，但我也遇到了同样的问题，这就是我遇到这个问题的原因。我希望这对以后看到这一点的人有所帮助。

来源：https://developer.spotify.com/documentation/general/guides/authorization-guide/#client-credentials-flow