Electron应用就绪后Spotify SDK授权端点返回500错误求助

问题背景 #

使用Spotify Web SDK开发Electron应用，完成授权、获取有效访问令牌、连接应用拿到设备ID后，请求https://api.spotify.com/v1/widevine-license/v1/audio/license时收到500错误，响应头如下：

access-control-allow-credentials: true
access-control-allow-headers: Accept, App-Platform, Authorization, Content-Type, Origin, Retry-After, Spotify-App-Version, X-Cloud-Trace-Context, client-token, content-access-token
access-control-allow-methods: GET, POST, OPTIONS, PUT, DELETE, PATCH
access-control-allow-origin: *
access-control-max-age: 604800
alt-svc: h3=":443"; ma=2592000,h3-29=":443"; ma=2592000
cache-control: private, max-age=0
content-length: 0
date: Sat, 24 May 2025 03:29:33 GMT
server: envoy
strict-transport-security: max-age=31536000
via: HTTP/2 edgeproxy, 1.1 google
x-content-type-options: nosniff

已使用Castlabs提供的带Widevine支持的Electron版本，package.json配置：

"electron": "github:castlabs/electron-releases#v36.2.1+wvcus",

可行解决方法 #

• 验证Widevine CDM加载状态
  在Electron主进程中添加代码检查Widevine是否正常加载：

  const { app } = require('electron');
  app.on('ready', () => {
    console.log('Widevine支持状态:', app.isWidevineSupported());
    console.log('Widevine版本:', app.getWidevineVersion());
  });
  

  若输出显示不支持或版本无效，尝试删除node_modules后重新安装Castlabs Electron包，或手动下载对应版本的Widevine CDM并放置到Electron的指定目录。

• 检查请求头完整性
  Spotify License端点依赖client-token和content-access-token等特定头，通过网络拦截器检查实际发送的请求头：

  const { session } = require('electron');
  session.defaultSession.webRequest.onBeforeSendHeaders((details, callback) => {
    console.log('请求头:', details.requestHeaders);
    callback({ cancel: false, requestHeaders: details.requestHeaders });
  });
  

  若缺少必要头，尝试升级Spotify Web SDK到最新版本，或初始化SDK时显式设置App-Platform为electron。

• 临时禁用跨域安全策略（调试用）
  尽管响应头允许跨域，Electron的安全策略可能干扰请求，主进程中添加：

  app.commandLine.appendSwitch('disable-web-security');
  app.commandLine.appendSwitch('allow-running-insecure-content');
  

  注意：生产环境禁止使用，仅用于排查是否为跨域策略导致的问题。

• 降级Electron版本
  尝试使用更早的Castlabs Electron版本（如v35.x系列），新版本可能与Spotify SDK存在兼容性问题，版本匹配可能解决该500错误。

• 确认Spotify应用权限
  检查开发者后台的Spotify应用是否启用streaming权限，且授权流程中请求了streaming scope，授权URL需包含类似scope=streaming%20user-read-playback-state%20user-modify-playback-state的权限参数。

• 强制使用HTTP/1.1请求
  部分环境下HTTP/2会导致License请求失败，在Electron中强制禁用HTTP/2：

  const { session } = require('electron');
  session.defaultSession.webRequest.onBeforeRequest((details, callback) => {
    if (details.url.includes('widevine-license')) {
      details.options = { ...details.options, disableHTTP2: true };
    }
    callback({ cancel: false });
  });
  

内容的提问来源于stack exchange，提问作者Cody Gao