Для параноиков типа меня было бы хорошое решение — получать токен руками (какие-то curl запросы) и указывать в компоненте только тонкен, а не логин-пароль ко всему
Компонент поддерживает музыкальный токен только для локального режима. Но я не рекомендую