Spotipy - 从公共播放列表访问曲目，无需身份验证

Posted 2023-04-15

【中文标题】Spotipy - 从公共播放列表访问曲目，无需身份验证

【英文标题】：Spotipy -- accessing tracks from a public playlist without authentication

【发布时间】：2016-11-10 02:52:03

【问题描述】：

我想搜索公共播放列表并获取曲目。到目前为止，我的代码可以获取播放列表的名称，但不能获取曲目的名称：

import spotipy
import sys
sp = spotipy.Spotify()

if len(sys.argv) > 1:
    artist_name = ' '.join(sys.argv[1:])
    results = sp.search(q=artist_name, limit=20, type='playlist')
    for i, t in enumerate(results['playlists']['items']):
        print(i,' ', t['name'])

这将打印给定搜索条件的前 20 个公共播放列表名称的列表。我想要的是也打印每个播放列表中的曲目！我认为这很简单，但搜索后似乎唯一的方法是通过身份验证，这是我不想要的。这些曲目是公开的，为什么我需要进行身份验证才能列出曲目？！我认为有两个原因。 1）如果我添加（在循环中）：

print t['tracks']

请求响应显示“此请求需要身份验证”。此外，我在 spotipy 文档中找到了这个示例，这正是我想要的，但仅适用于经过身份验证的用户。 https://github.com/plamere/spotipy/blob/dd021c4087981b583ef0f2b276cd43bbc6fd429f/examples/user_playlists_contents.py 那么，有没有办法在不验证为该播放列表的所有者的情况下查看曲目？打开桌面 Spotify 应用程序可以快速向任何人显示公共播放列表曲目是完全可搜索和可查看的，因此它必须是可能的。 如果这是一个非常具体的问题，我深表歉意——但我不知道还有什么地方可以问，因为这是我第一次使用这个 API 或者像这样的 API。我已经对这个主题进行了相当多的研究，现在已经辞职寻求帮助。

【问题讨论】：

您需要经过身份验证，因为您需要成为 Spotify Premium 会员才能使用他们的 API

在上面我发布的代码中（它只是打印给定搜索词的播放列表的名称）没有涉及到身份验证。我说的是您提供用户 ID 并返回重定向 URL 的身份验证。我相信，通过阅读我上面发布的链接，您必须验证为 该播放列表的所有者，才能以他们的方式阅读该播放列表的曲目。

您为什么要问 我们 为什么 Spotify 需要对其 API 进行身份验证？你只是在咆哮吗？

我不是，我们一定有误会。他们的一些 API 不需要身份验证（例如搜索等），而有些则不需要身份验证（例如访问 PRIVATE 播放列表或修改您的个人图书馆——这是有道理的）。我在问如何在不以该用户身份进行身份验证的情况下从公共播放列表中读取公共曲目，因为它必须是可能的。如果您阅读我的帖子，您会看到我已成功搜索公共播放列表，我只是不知道如何在未经身份验证的情况下访问曲目。

我没有找到任何明确说明此功能必须经过身份验证的内容，只是所有示例似乎都只是访问自己的播放列表曲目而不是公共播放列表曲目。我还没有找到一个试图实现我所说的例子。如果它在公共搜索空间中，并且我可以访问这些播放列表的标题，为什么我不能访问这些曲目？它们是公开的，可在任何 Spotify 应用程序中搜索。这似乎是合乎逻辑的，我希望也许有 API 经验的人有洞察力。

【参考方案1】：

这是典型的 OAuth 混淆。这里可能涉及三方。

您的应用程序（上面那个小小的 python sn-p） Spotify 网络 API Spotify 用户

如果您的应用想要查找并删除以 X 开头的 Spotify 用户的播放列表，则 Spotify Web API 会要求您的应用首先很好地请求用户允许这样做。感觉很自然……

在这种情况下，您的应用 Playlist X Deleter 首先必须进行身份验证以证明它实际上是 Playlist X Deleter。然后，用户需要通过 Spotify 进行身份验证，以证明它确实是 Playlist X Deleter 想要删除其播放列表的用户。然后，我们现在知道它是谁的用户需要授权 Playlist X Deleter 我们现在知道它是谁来删除播放列表。

因此，您有一个进行身份验证的应用和一个进行身份验证的用户。

对于公开的信息，用户需要进行身份验证没有明显的理由。应用程序需要进行身份验证也没有明显的原因。但是，Spotify 已决定该应用程序必须进行身份验证才能获取公共播放列表信息。也许这样它可以禁用爬取过多播放列表数据或以其他方式滥用 api 的不良用户。

在这种情况下，由于不涉及私人播放列表，并且只有读取权限，因此无需用户授权任何内容。在 OAuth 世界中，这称为客户端凭据流https://www.rfc-editor.org/rfc/rfc6749#section-4.4

转到开发者控制台并创建一个应用程序以获取 client_id 和 client_secret：

https://developer.spotify.com/my-applications/#!/applications/create

然后跟随：

https://developer.spotify.com/web-api/authorization-guide/#client_credentials_flow

或者在您的情况下，通过 SpotifyClientCredentials 将 client_id 和 client_secret 提供给 spotipy

文档：http://spotipy.readthedocs.io/en/latest/#spotipy.oauth2.SpotifyClientCredentials

示例 sn-p（尽管它不填写任何内容）：https://github.com/plamere/spotipy/blob/master/examples/client_credentials_flow.py