對 Spotify Web API 的身份驗證請求被拒絕

Question

我正在嘗試向登錄 Spotify 發送身份驗證請求。

這是由 javascript XMLHttpRequest 通過本地主機運行的。 但是，我收到的只是一條錯誤消息，說明：

XMLHttpRequest 無法加載https://accounts.spotify.com/authorize/?q=undefined&type=code&client_id=9f5 ...ope=user-read-private%20user-read-email%20streaming&state=iKX8sdHHEML6BxRy。

請求的資源上不存在“Access-Control-Allow-Origin”標頭。 因此不允許訪問源“localhost”。”

我嘗試設置標題做xmlrequest.setRequestHeader("Access-Control-Allow-Origin", "*"); 然而這並沒有奏效。

Answer 1

如果我對您的理解正確，那么您正在嘗試從用戶那里檢索授權碼。 如果是這樣，您需要做的是將用戶重定向到您在上面給出的 URL。 這將引導用戶完成用戶授予您的應用程序權限的流程。 流程完成后，用戶將被重定向到您的重定向回調 URL。 如果成功，當用戶被重定向回您的服務器時，授權碼將是查詢參數之一。

文檔： 授權碼流程