坏令牌+ Spotify api 上没有刷新令牌

Question

我正在使用 Spotify API 制作一个应用程序，当我尝试获取访问令牌和刷新令牌时遇到问题。在 json 响应中，我没有任何刷新令牌，并且给定的访问令牌不起作用（与我直接在 Spotify 网站上获得的访问令牌相比，太短了。 如果您发现有问题，请告诉我（Spotify abi 基于 Oauth2.0）

这是我的代码

        try {
            String urlString = "https://accounts.spotify.com/api/token?";

            URL website = new URL(urlString);

            HttpURLConnection connection = (HttpURLConnection) website.openConnection();
            connection.setRequestMethod("POST");


            // Headers
            connection.setRequestProperty("Accept", "application/json");
            connection.setRequestProperty("Content-Type", "application/x-www-form-urlencoded");

            connection.setDoOutput(true);

            // Add parameters to the body
            HashMap<String, String> params = new HashMap<>();
            params.put("grant_type", "client_credentials");
            params.put("redirect_uri", ID.REDIRECT_URI);
            params.put("code", code);
            params.put("client_id", ID.CLIENT_ID);
            params.put("client_secret", ID.CLIEN_SECRET_ID);

            OutputStream os = connection.getOutputStream();
            BufferedWriter writer = new BufferedWriter( new OutputStreamWriter(os, StandardCharsets.UTF_8));
            writer.write(getPostDataString(params));
            writer.flush();
            writer.close();
            os.close();

            // Open the connection
            connection.connect();

            JsonObject jsonResponse  = Http.statusResponse(connection);

            // Close the connection
            connection.disconnect();

            System.out.println(jsonResponse);
            return jsonResponse;


        } catch (IOException e) {
            e.printStackTrace();
        }

        return null;
    }

这是我得到的：

{“access_token”：“BQAQxzMFIqOY2vk9aWintAgOilaY77N6s-xL2nyHmVzWMsnu4t3wmvGJ-EK_2MDMXvniBEeYoydvbYZpxOY”，“token_type”：“承载”，“expires_in”：3600}

这是我应该得到的（基于spotify指南） ： https://developer.spotify.com/documentation/general/指南/授权/代码流/）

{ "access_token": "NgCXRK...MzYjw", "token_type": "承载者", "scope": "用户读取私人用户读取电子邮件", “过期时间”：3600， "refresh_token": "NgAagA...Um_SHo" }

Answer 1

您的 grant_type 参数应为 authorization_code 而不是 client_credentials。 client_credentials 授予类型不授予对授权范围的访问权限。

所以使用 params.put("grant_type", "authorization_code");

希望有帮助！