Spotipy在Azure Functions中OAuth认证失败问题咨询

核心原因：Azure Functions为无服务器无交互运行环境，不具备图形界面能力，也没有可交互的控制台终端支持手动输入重定向URL，因此走交互式浏览器认证+控制台输入的原生流程不可行，可通过以下方案解决：

方案：预生成凭证+非交互式认证 #

步骤1：本地预生成有效认证凭证 #

在本地开发环境运行你的代码，完成完整的OAuth浏览器授权流程，此时本地会生成默认命名为.cache的缓存文件，文件内包含长期有效的refresh_token、以及可自动刷新的access_token相关信息。

步骤2：适配Azure Functions运行环境 #

有两种可选实现方式：

方式1：打包缓存文件部署

将本地生成的.cache文件和函数代码一同打包上传到Azure Functions，代码中明确指定缓存文件的读取路径，避免运行时找不到文件：

import os
import spotipy
from spotipy.oauth2 import SpotifyOAuth

def create_playlist(cred):
    """Creates the playlist for Discover weekly to be copied to"""
    logging.info('Authenticating spotify secrets to create new playlist...')
    # 明确指定缓存文件路径，确保Azure Functions运行时可读取
    cache_path = os.path.join(os.path.dirname(os.path.abspath(__file__)), '.cache')
    sp = spotipy.Spotify(auth_manager=SpotifyOAuth(
        client_id=cred[0],
        client_secret=cred[1],
        redirect_uri=cred[2],
        scope='playlist-modify-private',
        open_browser=False,
        cache_handler=spotipy.CacheFileHandler(cache_path=cache_path)
    ))
    # 后续原有逻辑保持不变
    logging.info('Determining playlist descriptors...')
    info = get_playlist_info()

    logging.info('Creating new playlist...')
    new_playlist = sp.user_playlist_create(user=cred[4],
                                           name=info[0],
                                           public=False,
                                           collaborative=False,
                                           description=info[1])
    logging.info('Returning new playlist.')
    return new_playlist

方式2：环境变量存储refresh_token（安全性更高）

打开本地生成的.cache文件，复制其中的refresh_token值，将其和client_id、client_secret等敏感信息一同存入Azure Functions的「应用程序设置」（环境变量），运行时直接读取传入，无需依赖文件读写：

import os
import spotipy
from spotipy.oauth2 import SpotifyOAuth

def create_playlist(cred):
    logging.info('Authenticating spotify secrets to create new playlist...')
    # 从环境变量读取预生成的refresh_token
    refresh_token = os.environ.get('SPOTIFY_REFRESH_TOKEN')
    auth_manager = SpotifyOAuth(
        client_id=cred[0],
        client_secret=cred[1],
        redirect_uri=cred[2],
        scope='playlist-modify-private',
        open_browser=False
    )
    # 用refresh_token直接刷新获取有效access_token
    token_info = auth_manager.refresh_access_token(refresh_token)
    sp = spotipy.Spotify(auth=token_info['access_token'])
    
    # 后续原有逻辑保持不变
    logging.info('Determining playlist descriptors...')
    info = get_playlist_info()

    logging.info('Creating new playlist...')
    new_playlist = sp.user_playlist_create(user=cred[4],
                                           name=info[0],
                                           public=False,
                                           collaborative=False,
                                           description=info[1])
    logging.info('Returning new playlist.')
    return new_playlist

注意事项 #

• Spotify开发者后台配置的redirect_uri必须和代码中传入的参数完全一致，否则会认证失败。
• Spotify的refresh_token为长期有效，只要你不主动取消该应用的Spotify账号授权，就可以一直使用其刷新获取新的access_token，无需重复走浏览器授权流程。

内容的提问来源于stack exchange，提问作者AyyAyRon