Google Cloud Function运行Spotipy获取Spotify访问令牌超时怎么解决

你使用的Spotipy默认SpotifyOAuth授权流程属于授权码流（Authorization Code Flow），依赖本地浏览器交互、本地临时HTTP服务接收回调，这两个能力在Google Cloud Function这类无服务器、无交互的服务端运行环境中都不支持：

• 云端环境没有可用的图形界面和浏览器完成授权操作
• Cloud Function不支持监听本地固定端口接收localhost回调，也无法对外暴露本地端口供Spotify回调访问
• 程序卡在等待用户手动输入回调URL的步骤，直到函数运行超时

方案1：预获取Refresh Token，服务端直接换Access Token（推荐） #

Spotify的Refresh Token长期有效（除非你手动撤销授权），你可以先在本地完成一次授权拿到Refresh Token，后续在云端直接用Refresh Token换取Access Token，全程无交互。
具体操作步骤：

• 第一步：本地获取Refresh Token
  本地运行以下代码，完成授权后拿到你的Refresh Token，妥善保存：

  import spotipy
  from spotipy.oauth2 import SpotifyOAuth
  
  CLIENT_ID = "你的Client ID"
  CLIENT_SECRET = "你的Client Secret"
  REDIRECT_URI = "http://localhost:8080"
  SCOPE = "user-read-recently-played"
  
  sp_oauth = SpotifyOAuth(client_id=CLIENT_ID,
                          client_secret=CLIENT_SECRET,
                          redirect_uri=REDIRECT_URI,
                          scope=SCOPE)
  # 本地完成授权后拿到完整token信息
  token_info = sp_oauth.get_access_token(as_dict=True, check_cache=False)
  print("Refresh Token:", token_info['refresh_token'])
  

• 第二步：配置Cloud Function环境变量
  将CLIENT_ID、CLIENT_SECRET、刚才拿到的REFRESH_TOKEN都配置到Cloud Function的环境变量中，避免硬编码敏感信息。
• 第三步：改写云端的token获取逻辑
  直接用Refresh Token调用接口换Access Token，无需交互：

  import requests
  import os
  
  def access_token():
      client_id = os.environ.get("CLIENT_ID")
      client_secret = os.environ.get("CLIENT_SECRET")
      refresh_token = os.environ.get("REFRESH_TOKEN")
      
      # 调用Spotify接口换Access Token
      resp = requests.post("https://accounts.spotify.com/api/token",
                          data={
                              "grant_type": "refresh_token",
                              "refresh_token": refresh_token,
                              "client_id": client_id,
                              "client_secret": client_secret
                          })
      resp.raise_for_status()
      return resp.json()["access_token"]
  

方案2：适配云端授权码流（仅适合多用户场景） #

如果你需要支持多用户授权，可改造授权流程适配云端环境：

• 在Spotify开发者后台，将回调地址改为你的Cloud Function的公网HTTP触发器地址
• 调整授权逻辑：用户首次访问时跳转到Spotify授权页，授权完成后Spotify回调到你的Cloud Function地址，你在函数中拿到授权码后换取Token
• 该方案需要额外处理授权跳转、回调参数解析逻辑，仅适合多用户使用场景，个人自用无需使用该方案。

内容的提问来源于stack exchange，提问作者denlap