已获取Spotify Client ID/Secret，如何无需用户授权展示自身当前播放歌曲？

首先要明确：你提到的 Client Credentials Flow（客户端凭证流程）虽然不需要用户交互，但它只能访问 Spotify 的公开资源（比如公共播放列表、艺人信息），无法获取你个人播放状态这类需要用户上下文的私有数据——因为这个流程没有绑定任何用户账号，完全是应用自身的身份验证。

而你的需求是展示你自己的当前播放歌曲，且不需要其他终端用户授权，正确的方案是使用 Authorization Code Flow，具体逻辑和步骤如下：

• 第一步：你自己作为用户，手动完成一次授权（只需要做这一次）

  • 构造授权 URL，带上你的 Client ID、预先配置好的重定向 URI，以及必需的权限（比如 user-read-currently-playing 和 user-read-playback-state，这两个是获取当前播放歌曲的核心权限）
  • 用你自己的 Spotify 账号访问这个 URL，完成登录并授权你的应用
  • 授权成功后，你会收到一个一次性的授权码

• 第二步：用授权码交换访问令牌和刷新令牌

  • 向 Spotify 的令牌端点发送 POST 请求，带上你的 Client ID、Client Secret、授权码和重定向 URI
  • 请求成功后，你会得到两个关键凭证：短期有效的 access_token（用来调用 Player API 获取播放状态），以及长期有效的 refresh_token

• 第三步：后台自动维护令牌，无需再次手动授权

  • 每次调用 GET /me/player/currently-playing 这类获取播放状态的接口时，在请求头里带上 access_token
  • 当 access_token 过期（默认有效期1小时），直接用 refresh_token 向令牌端点请求新的 access_token，全程不需要你再参与授权操作

这个方案完全匹配你的需求：只需要你自己完成一次授权，之后后台就可以持续获取你的播放状态，完全不需要其他终端用户参与授权流程。

额外注意事项：

• 务必确保你申请的权限包含 user-read-currently-playing 和 user-read-playback-state，缺少的话会无法获取播放数据
• refresh_token 需要安全存储在你的服务器端，绝对不能暴露给前端或其他不安全的环境
• 可以在后台写个简单的逻辑，在每次调用 API 前检查 access_token 的有效期，或者在收到令牌过期的错误响应时，自动用 refresh_token 刷新令牌

内容的提问来源于stack exchange，提问作者jhine