Alexa skill帐户与Google API凭据链接，问题刷新令牌

Question

我在Alexa帐户链接授权方面遇到了一些问题。

以下是我遵循的步骤：

1. 我从谷歌云控制台获得了凭据（客户端ID，客户端秘密...）
2. Alexa开发人员控制台上的安装程序，使用授权代码授予作为授权授予类型
3. 激活了我Alexa应用程序上的技能，并用我的Google帐户成功登录
4. 现在我在请求中得到了访问令牌，在handler_input.request_envelope.context.system.user.access_token

问题是访问令牌在一小时后过期，Alexa不管理令牌的刷新。

我应该怎么做才能避免每次一小时后都要求我的用户登录？我应该使用隐式授权作为授权类型吗？我应该得到一个刷新令牌吗？

附加信息：这是一项使用Python3连接到AWS Lambda的自定义技能

Answer 1

你读过吗https://developer.amazon.com/docs/account-linking/configure-authorization-code-grant.html ?

我的猜测是，刷新令牌丢失，因为您已经对应用程序进行了授权。RT只发布一次。试着进入https://myaccount.google.com/permissions?utm_source=google-帐目

Answer 2

虽然@pinoyyid的答案是正确的，但它并没有提供解决方案，所以我将发布一个供将来参考。

问题确实是亚马逊服务器没有收到谷歌的刷新令牌，因此无法在访问令牌过期一小时后刷新该令牌。

通过这个链接和其他亚马逊论坛帖子，我找到了一个可行的解决方案。

Amazon Alexa开发者控制台帐户链接配置：

>

现在，在执行此操作并保存配置后，请注意，您可能不会注意到更改，因为：

当Alexa使用刷新令牌检索现有用户的新访问令牌时，Alexa使用在用户链接其帐户时配置的访问令牌URI。因此，如果您稍后更改访问令牌URI，则之前链接其帐户的用户将继续使用旧URI检索更新的令牌。用户必须取消链接并重新链接帐户才能切换到新的访问令牌URI。

因此，为了完成该程序：

1. 停用您的技能

附加信息

我发现许多人建议检索刷新令牌，我不相信这是可能的，因为即使谷歌发送它，也是亚马逊存储它并使用它来刷新访问令牌。

编辑：这对于开发和测试来说很好，但我在这里发现，出于发布目的，您必须拥有您将用户重定向到的登录页。对我来说，只需要创建一个托管在公共S3 bucket中的简单HTML页面，该页面将请求重定向到我之前编写的授权URI，而访问令牌URI必须保持为Google URI。