Discord Oauth2：我如何獲取和列出公會？

Question

一些機器人有儀表板，它們有一個顯示“管理服務器”的頁面。 如何獲取我的機器人所在的公會並列出它們？ 以下是一些關於我如何獲得授權用戶名、頭像、鑒別器等的代碼片段。

  window.onload = () => {
    const fragment = new URLSearchParams(window.location.hash.slice(1));
    const [accessToken, tokenType] = [fragment.get('access_token'), fragment.get('token_type')];

    if (!accessToken) {
        window.location.href('/')
    }

    fetch('https://discord.com/api/users/@me', {
    headers: {
        authorization: `${tokenType} ${accessToken}`,
    },
    })
    .then(result => result.json())
    .then(response => {
        console.log(response);
        const { username, discriminator, avatar, id} = response;
        //set the welcome username string
        document.getElementById('h1').innerText = ` ${username}#${discriminator}`;

        //set the avatar image by constructing a url to access discord's cdn
        document.getElementById("avatar").src = `https://cdn.discordapp.com/avatars/${id}/${avatar}.jpg`;
    })
    .catch(console.error);


};
                  </script>```

Thank you! :)

Answer 1

根據我在大多數具有此類功能的機器人中看到的情況，可能的方法如下：

1. EJS

• 在 javascript 中制作的機器人，他們只是制作一個express服務器，然后在與他們的機器人相同的目錄中使用 ejs。 示例： https://github.com/Tomato6966/Musicium更具體地說，他們如何做到這一點： https://github.com/Tomato6966/Musicium/blob/main/dashboard/index.js

2. 蜜蜂

• 您可以制作一個 api ，它有一條路線以您的首選語言返回與您的機器人相同的目錄中的行會。

3. 客戶端 Discord API 這種方法根本不安全

如果您真的不介意泄露您的機器人令牌，您可以在客戶端向 discord api 發出 api 請求，如下所示：

fetch("https://discord.com/api/v6/users/@me/guilds", {
    headers: {
        "Authorization": "Bot <TOKEN_HERE>"
    }
})