无法识别Spotify API作用域-无法访问用户信息

Question

我目前正在实施一项功能，您可以保存我的iOS应用程序上显示的歌曲（使用Swift编写），此保存按钮允许将歌曲附加到用户的Spotify库中。根据Spotify开发者指南，此功能所需的唯一范围是在向用户授权应用程序时对用户库进行修改。要打开的url如下所示：

https://accounts.spotify.com/authorize/?client_id=my_client_id

这一切都是完美的-url是为用户打开的，以批准我的应用程序可以进行的更改，并且具有所需代码的回调url是在url中打开的。

执行所需函数的下一步是获得一个精确的令牌，以便使用api，这是通过调用url完成的：

https://accounts.spotify.com/api/token?grant_type=client_credentials

使用此url，将返回一个json文件，其中包含新的令牌和信息，但当查看令牌的允许范围时，它是空的：

[“范围”：“令牌类型”：承载，“访问令牌”：令牌字符串，“到期时间”：3600]

此外，当我仍然尝试执行请求时，它会返回：

[“错误”：{message=“客户端范围不足”；status=403；}]

在这个漫长的过程中，我做错了什么？如果你想知道，以下是我尝试过但没有成功的几件事：

1） 在显式令牌请求中重新列出作用域

2） 向重定向uri添加utf-8编码（不确定这是否会改变任何内容）

3） 添加许多其他作用域（尽管这显然不是针对问题的）

如果有人知道我做错了什么，或者对我应该尝试什么有任何建议，我很感激任何有益的回应！




Answer 1

我发现了我的错误。我在url中输入的grant_type设置为client_credentials。然而，这种访问网络应用编程接口的方法只允许使用公开的数据，而不允许使用用户信息。因此，这种授权方法不接受参数range，迫使Spotify帐户服务输入这个附加参数。其他选项DO允许访问用户数据，它们是：

authorization_code，和refresh_token

现在必须这样做的方式是：

1）定期授权用户（提供范围）检索初始授权代码

2）然后，使用此代码，发出令牌请求，但指定要设置为authorization_code的grant_type

3） 然后，您收到了一个有效的一小时访问令牌和一个刷新令牌

4）必要时使用access_token，当此令牌过期时，发出另一个令牌请求，但这次将grant_type设置为refresh_token，并将code参数设置为先前获得的refresh_token

5） 现在您有了下一个访问\u令牌和刷新\u令牌

6） 重复步骤4-5，直到无穷大