Spotify APIワークフロー

Question

これは、スポット認定APIとさまざまな認可フロー（認可コードフロー、クライアントクレデンシャル、暗黙的な認可）に関する一般的な質問です。

私はspotifyでトラックを再生できるだけでなく、再生を制御できる（再生、一時停止、次のトラックにスキップ）ウェブサイトを構築しようとしています。特に、特定のアーティストのプレイリスト/トラックを再生するサイトと、ユーザーの個人的なプレイリストにプレイリストを追加する機能が必要です。これを行う唯一の方法は、認証トークンを取得して、サイトがspotify APIおよび個人アカウントと正確に通信できるようにすることです。これにはどのような流れが推奨されますか？

Answer 1

承認コードフローまたは暗黙的な許可フローを使用できます。

暗黙的な許可フローでは、クライアントシークレットが必要ないため、バックエンドコンポーネントなしでシステム（つまり静的フロントエンドWebサイト）に実装できますが、1時間に制限された時間制限のトークンが生成されます。トークンの有効期限が切れた後、ユーザーは再びSpotifyにログインする必要があります。

一方、認証コードフローでは、クライアントシークレット（安全に保存され、サーバーから送信されることはありません）が必要なため、バックエンドで実装する必要がありますが、時間制限アクセストークンと最初のトークンが期限切れになったときにアプリがユーザーに新しいアクセストークンをリクエストできるようにするユーザーがspotify.comの設定であなたのアプリの許可を取り消さない限り、リフレッシュは新しいアクセストークンを生成し続けます。