AWS Cognito和Alexa帐户链接的正确访问令牌URI是什么？

Question

我有点困惑，如何设置Cognito作为在Alexa帐户链接提供商。到目前为止，在阿列克谢，我有以下：

授权URL:

https://[domain].auth.us-east-1.amazoncognito.com/oauth2/authorize?response_type=code&client_id=[clientID]&redirect_uri=https://pitangui.amazon.com/api/skill/link/[random]

这由该endpoint的文档进行备份。然后，我认为访问令牌URI如下所示：

https://[domain].auth.us-east-1.amazoncognito.com/oauth2/token?grant_type=code&client_id=[clientID]&redirect_uri=https://pitangui.amazon.com/api/skill/link/[random]

该endpoint也在文档中。但这不起作用，而且我还对Amazon如何将代码从authendpoint传递到令牌endpoint感到困惑。我见过人们使用：

https://pitangui.amazon.com/api/skill/link/[random]?grant_type=code&client_id=[clientID]&redirect_uri=https://pitangui.amazon.com/api/skill/link/[random]

这是与帐户链接的重定向URI。在Alexa应用程序和Alexa站点中，我发现重定向不匹配。所有重定向都匹配。

我可以使用隐式流很好地实现这一点，但是我需要让它与身份验证代码流一起工作，这样我就可以拥有自我刷新的令牌。

Answer 1

我让它工作，这是我必须做的：

Alexa技能配置页面需要以下内容：

授权URL:https://[您的cognito域]。auth。美国东部1号。亚马逊科尼托。com/oauth2/authorize？响应类型=代码

文档说状态是可选的，但是没有它，我无法让身份验证代码流工作。

客户端ID：与授权URL中的客户端ID相同。这来自Cognito中的应用客户端页面。这对我来说是一个很大的陷阱，我以为这是随机的，但是不，它需要匹配上面的客户端标识。

域列表，范围：我不需要这些。

授权授予类型： Auth Code Grant

访问令牌URI:https://[您的cognito域]。auth。美国东部1号。亚马逊科尼托。com/oauth2/token？state=[与auth url中的字符串相同]

客户端秘密：这来自Cognito中的应用客户端页面。

启用的身份提供者：Cognito用户池

回调URL：https://pitangui.amazon.com/api/skill/link/[亚马逊在alexa配置页面中提供的供应商id]

注销URL:https://[您的cognito域]。auth。美国东部1号。亚马逊科尼托。com/注销？响应类型=代码

我在这里放弃隐性补助金作为奖金：

授权URL:https://[您的cognito域]。auth。美国东部1号。亚马逊科尼托。com/oauth2/authorize？响应类型=令牌

正如我前面所说，我在这里不必使用状态。

客户端ID：与授权URL中的客户端ID相同。这来自Cognito中的应用客户端页面。这对我来说是一个很大的陷阱，我以为这是随机的，但是不，它需要匹配上面的客户端标识。

域列表，范围：我不需要这些。

授权授予类型：隐式授予

启用的身份提供者：Cognito用户池

回调URL：https://layla.amazon.com/spa/skill/account-linking-status.html?vendorId=[亚马逊在alexa配置页面中提供的供应商id]

登出网址：https：//[you-Coinito-field]。auth.us-east-1.amazoncognito.com/logout?response_type=token