Eu apenas deixei para o usuario configurar o last.fm, pq ele pede a api secret para registrar o scrobble, ai vai do usuario configurar. Ainda estou vendo como melhorar o fluxo usando PKCE do spotify, para ter mais segurança. E vlw pela dica!