access_tokenのAmazon Alexa grant_codeを交換するとき、資格情報はどこですか？

Question

私は交換とアクセスエンドポイントを記述しようとしていますし、ここにドキュメント（https://developer.amazon.com/public/solutions/alexa/alexa-skills-kit/docs/linking-an-alexa-user-with-a-user-in-your-system#h2_loginは）物事のカップルに明らかにされていない：

1. どのように作られたアクセストークンのための補助金コードを交換するための呼び出しがある - されますそれはQSの資格情報で取得するか、身体に資格を持つPOSTですか？

2. アクセストークンは、インテントコールのJSONでのみ配信されるのですか、それともベアラトークンとして適切に設定されていますか？

Answer 1

1. これは、リクエストボディで資格情報を使用してPOSTです。この場合、Amazonはthe Oauth2 RFCに正しく従います。

2. アクセストークンが正しくベアラとして設定されていない意思要求とのためにアマゾンのみ JSON inで配信されます。これは迷惑です。

   私の場合、私は、要求が、その後の認証に既存の要求の認証ロジックを使用して、その後、Bearer <token>にHTTP_AUTHORIZATIONヘッダを設定し、アクセストークンとのセッションを含まれる有効アレクサ要求した場合、最初に検証することにより、その周りをハックする必要がありましたが（私はdjango-oauth-toolkitでDjangoを使っていたので、他のものを使っているならYMMVです）。