Spotify Web API 把 Spotify 的目录、用户播放与音频特征数据通过 REST 暴露出来。一个特别有价值的能力是 audio features 端点：每首曲目都有 tempo、energy、valence、danceability、acousticness 等 0-1 分值，是开发音乐推荐算法的天然特征工程素材。

认证有两种 OAuth flow。Client Credentials Flow 适合查公开数据（搜索、元数据），实现最简单。Authorization Code Flow 需用户授权，能访问用户的播放列表、最近播放、播放控制等。Web Playback SDK 让浏览器直接播放 Spotify 音频，但要求用户是 Premium 会员且签了 Spotify 服务协议。

速率限制采用滑动窗口策略，超出后 429 + Retry-After。设计批量操作（如同步大量曲目数据）时需引入 backoff。某些数据（歌词、详细听众画像）不在公开 API 里——歌词通过 Musixmatch 等第三方授权获取。