Alexa帐户链接-预期格式

Question

我试图在我的技能中使用帐户链接。问题是文档不够清晰。我有一个登录屏幕，它重定向到URL参数中提供的amazon重定向uri，我还包括代码（顺便说一句，我使用的是Auth code Grant），问题来了。我的脚本获取代码和客户端凭据并生成两个令牌，但是它应该如何处理它们呢？他们的系统是否等待json响应或包含两个令牌（使用它们的名称作为键）的东西，或者我是否应该再次重定向？他们在文档中说服务器应该返回访问令牌和刷新令牌是什么意思？

Answer 1

用户将被重定向到基于表单的登录页面，用于获取用户凭据
在通过后端安全脚本验证用户凭据和用户权限后，将请求重定向到授权endpoint以生成授权代码。
一旦请求到达授权终端，它将验证客户端详细信息。
一旦验证，用户将被重定向到批准页面。
一旦我们从用户那里得到确认，您的后端安全服务器脚本需要创建自动化代码，需要把它还给AWS alexa客户端。AWS客户端将调用我们的访问令牌终端来获取访问令牌和刷新令牌。
一旦AWS客户端获得访问令牌和刷新令牌，该技能将被链接到用户。
AWS Alexa客户端在用户链接技能后，在每次请求中发送访问令牌

您的问题：AWS客户端将调用您的访问令牌endpointurl以及授权代码和客户端凭据，您的后端脚本需要验证这些输入，并需要创建访问令牌、刷新令牌并将其发送回AWS客户端
这是来自AWS客户端的POST请求，您必须返回对同一POST请求的响应。

Answer 2

在Amazon开发者论坛上有多个关于此主题的帖子。我在自制的brew AVS设备（RPi3）上尝试了该教程，它没有问题（我可以从我的Amazon帐户获得用户名等），尽管我仍然不知道如何在AVS SDK中访问activity api json。

Answer 3

令牌响应应该如下所示。我相信exires_in和refresh_令牌属性是可选的。

{
  "access_token": "...",
  "refresh_token": "...",
  "expires_in": 3600
  "token_type": "bearer"
}

https://developer.amazon.com/docs/alexa-voice-service/authorize-companion-site.html#auth-代码授权。