Soundcloud API 身份验证总是抛出“401 - 未经授权”

如何解决Soundcloud API 身份验证总是抛出“401 - 未经授权”

由于 Soundcloud API 的新更新，我正在尝试更新我的代码中的身份验证流程（该项目使用的是登录名和密码）。

但是我被一个问题挡住了，我正在失去理智。

我按照此页面上的说明进行操作：https://developers.soundcloud.com/blog/security-updates-api

我设法获得了一个刷新令牌和一个访问令牌：

curl --request POST \
--url https://api.soundcloud.com/oauth2/token \
--header 'Content-Type: application/x-www-form-urlencoded' \
--data client_id=CLIENT_ID \
--data client_secret=CLIENT_SECRET \
--data grant_type=client_credentials

但是我无法使用我在上一个请求中获得的访问令牌执行此请求，这是提到的页面中的一个示例：

curl --request GET \
--url 'https://api.soundcloud.com/me/tracks?limit=1' \
--header 'Authorization: OAuth ACCESS_TOKEN'

请求响应总是：{"code":401,"message":"","link":"https://developers.soundcloud.com/docs/api/explorer/open-api","status":"401 - Unauthorized","errors":[],"error":null}

我尝试刷新访问令牌，并使用网址“https://api.soundcloud.com/me”而不是“https://api.soundcloud.com/me/tracks?limit=1” ”。 并且总是返回相同的错误。

有人可以帮我吗？

提前致谢，感谢阅读。

解决方法

好的，我想我明白了，感谢github上的这个问题： https://github.com/soundcloud/api/issues/76

“client_credentials 身份验证流程仅用于服务器端集成，并且仅允许访问公共端点。这意味着对于端点 /me 或任何其他与用户相关的端点，您必须使用提供客户端的授权代码流程-侧集成。”

这里：https://developers.soundcloud.com/docs/api/guide#authentication： “如果您的应用只需要访问公共资源，您可以使用 OAuth 客户端凭据流程”

错误信息太模糊了……而且我读得太快了！

我稍后会在评论中添加正确的身份验证方法。

更新：“手动”身份验证流程

由于该项目在 VPN 后面，我无法使用正常的身份验证流程（soundcloud 无法调用 redirect_uri！）

所以：

1. 获取“代码”

   首先，使用您要访问的帐户在 SoundCloud 上进行身份验证（或要求您的客户这样做）

   在您的浏览器中，输入以下网址：

   https://api.soundcloud.com/connect?client_id=YOUR_CLIENT_ID&response_type=code&scope=&state=[random_string]&redirect_uri=YOUR_REDIRECT_URI

   接受请求，这会将您重定向到包含代码的 URL：code=YOUR_CODE。收下。如果这是由您的客户完成的，只需让他复制粘贴网址即可。 这不是很安全，但如果您的重定向 uri 无法从 Soundcloud 访问，您就无法避免它。

2. 获取刷新令牌和访问令牌：

   使用 curl，可以保护您的客户端机密或应用机密（确实是 :D）。还有访问令牌。

   curl -X POST "https://api.soundcloud.com/oauth2/token"
   -H "接受: application/json; charset=utf-8"
   -H "内容类型：应用程序/x-www-form-urlencoded"
   -d "grant_type=authorization_code&client_id=YOUR_CLIENT_ID&client_secret=YOUR_CLIENT_SECRET&redirect_uri=YOUR_REDIRECT_URI&code=YOUR_CODE"

最后一个请求将以 json 格式回答。在里面，您会找到一个访问令牌和一个刷新令牌。 在您的项目中注册刷新令牌以在需要时重复使用它来刷新您的访问令牌！