Laravel调用Spotify API无法刷新access_token问题求助

错误原因分析 #

你的代码存在两个关键问题：

1. Authorization头语法错误：用反引号包裹认证字符串会导致PHP解析错误，需改用双引号，且Basic后必须保留一个空格
2. 重复设置Content-Type头：->asForm()方法会自动将请求头设为application/x-www-form-urlencoded，手动添加该头可能引发冲突

正确实现代码 #

// 从环境变量读取敏感信息（推荐做法）
$clientId = env('SPOTIFY_CLIENT_ID');
$clientSecret = env('SPOTIFY_CLIENT_SECRET');

// 生成Base64编码的Basic认证字符串
$authString = base64_encode("{$clientId}:{$clientSecret}");

$response = Http::withHeaders([
    'Authorization' => "Basic {$authString}"
])
->asForm()
->post('https://accounts.spotify.com/api/token', [
    'grant_type' => 'refresh_token',
    'refresh_token' => 'AQCy...areM' // 替换为你的有效Refresh Token
]);

// 调试与响应处理
if ($response->failed()) {
    // 输出Spotify返回的具体错误信息，方便排查
    dd($response->json());
}

$tokenData = $response->json();
// 保存新的access_token（若返回新refresh_token也需更新）

额外注意事项 #

• 确保Refresh Token是首次获取access_token时返回的有效值，过期或无效的token会返回invalid_grant错误
• 建议将Spotify的客户端ID和密钥存储在.env文件中，避免硬编码敏感数据
• 部分情况下，Spotify会在刷新token时返回新的refresh_token，此时需要替换原有值，后续刷新使用新token

内容的提问来源于stack exchange，提问作者joshua.p.phillips