Spotify API 授权错误 (Swift)

Posted 2023-04-15

【中文标题】Spotify API 授权错误 (Swift)

【英文标题】：Spotify API Authorization Error (Swift)

【发布时间】：2017-12-23 08:48:53

【问题描述】：

我用 Swift 制作了一个小应用程序，用户可以在其中搜索 Spotify 数据库中的歌曲。我正在使用 Web API 控制台 > 搜索项目。我的问题是新的 OAuth 系统，您必须在其中登录和所有这些东西。我的授权没问题，但是当我尝试使用以下代码获取访问令牌时，它返回以下错误："error":"server_error","error_description":"Unexpected status: 400"。我的代码是：

    let keys = "<MY_APPLICATION_KEYS>"

    let url = NSURL(string: "https://accounts.spotify.com/api/token")

    let session = URLSession.shared

    let request = NSMutableURLRequest(url: url! as URL)

    request.httpMethod = "POST"

    request.setValue("Basic \(keys)", forHTTPHeaderField: "Authorization")

    request.setValue("client_credentials", forHTTPHeaderField: "grant_type")

    let task = session.dataTask(with: request as URLRequest)  (data, response, error) in

        guard let _: Data = data, let _: URLResponse = response, error == nil else 

            print(error!)
            return

        

        let dataString = NSString(data: data!, encoding: String.Encoding.utf8.rawValue)
        print("Data: \(dataString!)")

        self.parseData(JSONData: data!)

    

    task.resume()



var accessToken = ""

func parseData(JSONData : Data) 

    do 
        var readableJSON = try JSONSerialization.jsonObject(with: JSONData, options: .mutableContainers) as! JSONStandard

        if let token = readableJSON["access_token"] as? String 

            accessToken = token

        

        print("Access Token: \(accessToken)")

        updateTokenInFirebase()

    
    catch
        print(error)
    

任何帮助将不胜感激，非常感谢您！

Web API 文档：Web API Link

我在客户端凭据流上使用第一种方法。

【问题讨论】：

能否请您复制完整的错误信息？ 400 错误意味着您有错误的请求，这可能意味着不同的事情。消息正文应该告诉您出了什么问题。

@ArielleVaniderstine 我用控制台中抛出的完整错误更新了正文。

【参考方案1】：

我知道您发布此内容已经有大约 1 年了，但我遇到了同样的问题，经过几次尝试后终于解决了。您可以在 Playground 中进行测试。

import Foundation
import PlaygroundSupport

PlaygroundPage.current.needsIndefiniteExecution = true

if let url = URL(string: "https://accounts.spotify.com/api/token") 
    var postRequest = URLRequest(url: url)
    postRequest.httpMethod = "POST"
    let bodyParams = "grant_type=client_credentials"
    postRequest.httpBody = bodyParams.data(using: String.Encoding.ascii, allowLossyConversion: true)

    let id = "your client id"
    let secret = "your secret"
    let combined = "\(id):\(secret)"
    let combo = "\(id):\(secret)".toBase64()
    postRequest.addValue("Basic \(combo)", forHTTPHeaderField: "Authorization")

    let task = URLSession.shared.dataTask(with: postRequest)  (data, response, error) in
        guard let data = data else 
            return
        
        print(String(data: data, encoding: String.Encoding.utf8)!)
    
    task.resume()



extension String 

    func fromBase64() -> String? 
        guard let data = Data(base64Encoded: self) else 
            return nil
        

        return String(data: data, encoding: .utf8)
    

    func toBase64() -> String 
        return Data(self.utf8).base64EncodedString()
     

【参考方案2】：

我知道这真的很晚了，但问题在于这一行：

request.setValue("client_credentials", forHTTPHeaderField: "grant_type")

根据authorization guide，这应该在请求的正文中，而不是标头中。