我对Spotify Android SDK库不太熟悉，但从this issue判断，它不支持PKCE鉴权流程，不确定您自定义code_challenge和code_challenge_method参数时是否会创建有效的请求。

确保此步骤(2)起作用，否则授权终结点假定您使用正常的授权码流，并期望client_secret(在步骤4中)。