两个问题：
问题1.
我们需要从我们的后端 (PHP) 管理 Spotify 用户的 4 个播放列表（无需用户登录）。
我们网站的访问者可以向我们的网站提交多首他们喜欢的歌曲。在此基础上，我们创建并管理 4 个播放列表，其中包含“提交最多的歌曲”。我们希望从 PHP 后端自动执行此过程，而无需在几个月内每天手动管理播放列表。
我们希望为此使用 Spotify API，但需要用户访问令牌来访问和管理用户播放列表。我们创建了一个概念验证，“用 PHP 模拟浏览器”。我们登录、检索身份验证令牌、使用身份验证令牌请求访问令牌，然后执行必要的 API 调用 - 所有这些都无需用户干预。
这种方法有效，但我们怀疑并知道这并不是 100% 可行的方法:)。我们并不是在滥用 API 或其他任何行为，但如果这不是正确的方法，我们如何定期自动管理这 4 个用户播放列表呢？
请注意，我们的后端是基于 Apache – PHP 的。我们也可以使用 NodeJS，但话又说回来，这也不是正确的选择。
问题2。
用户向我们的网站提交歌曲。当用户在搜索字段中输入（歌曲标题/艺术家姓名）时，一秒钟后我们会对 Spotify API 执行 ajax 调用，并根据输入显示搜索结果。考虑到网站上预期的访问者数量，这可能会给 API 带来大量流量。
文档（https://developer.spotify.com/web-api/user-guide/#rate-limiting https://developer.spotify.com/web-api/user-guide/#rate-limiting）对于所应用的速率限制不是很清楚。是否可以给我们更好的指示这些速率限制，因为我们希望防止这种情况破坏我们的网站?
提前致谢。
问题1
如果您想在某个用户的库中创建播放列表，您需要该用户向您的应用程序授予这些权限。
就您而言，您将实施授权码流程 https://developer.spotify.com/web-api/authorization-guide/#authorization_code_flow获取刷新令牌和访问令牌。
存储获取的访问令牌和刷新令牌，使用访问令牌执行请求，并在访问令牌过期时使用刷新令牌更新访问令牌。
如果您要在您拥有的用户中管理这些播放列表，则无需向用户显示任何登录表单。登录一次，然后在脚本中使用获取的令牌，该脚本将定期更改用户的播放列表。
问题2
目前 Spotify 开发者网站上尚未指定限制，但他们的 API 应该能够处理您的搜索请求。如果您想更加安全，请对您的请求进行身份验证，以便它们受到 client_id 的限制。要获取像这样的不包含任何用户信息的令牌，您可以使用客户凭证流程 https://developer.spotify.com/web-api/authorization-guide/#client_credentials_flow.
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
