能否在 Alexa for Business 中实现 OAuth 2.0 授权？

对于 Alexa for Business (A4B) API，目前无法使用 OAuth 2.0 授权。访问 A4B API 需要使用 IAM 凭证或委派 IAM 权限。对于希望避免直接嵌入用户密钥 ID 和密钥的应用程序，一种解决方法是创建配置页面，用户可以在其中提供必要的访问密钥 ID 和秘密访问密钥，并使用具有 AlexaForBusinessFullAccess 策略的 IAM 角色启用应用程序。

我成功地将 Alexa for Business (A4B) API 与访问密钥 ID 和秘密访问密钥以及 AlexaForBusinessFullAccess IAM 策略结合使用。不过，我有兴趣构建一个其他 A4B 用户可以使用的应用程序，而无需将他们的密钥 ID 和密钥直接嵌入到我的应用程序中。

是否有任何方法可以创建使用 OAuth 流程授权的 Alexa for Business 应用（如标准 Alexa 技能）？

我特别希望使用各种 A4B 联系人 API 来同步联系人，包括以下内容：

• 创建联系人
• 删除联系人

有关 API 的信息位于此处，但我在这里没有看到任何有关 OAuth 的信息。

• https://docs.aws.amazon.com/a4b/latest/APIReference/
• https://docs.aws.amazon.com/sdk-for-go/api/

有关身份验证的一些信息如下：

• https://docs.aws.amazon.com/sdk-for-go/api/aws/session/

我正在使用 Go，但感谢任何信息。

解决方案

刚刚从 Amazon 代表那里听说，由于多种原因，OAuth 不适用于 Alexa for Business API。必须使用 IAM 凭证或委派 IAM 权限来访问 API。

目前，实现此目的的一种方法是构建一个配置页面，用户可以在其中通过必需的 AlexaForBusinessFullAccess 策略从 IAM 控制台在应用程序配置中提供其访问密钥 ID 和秘密访问密钥。

还可以使用 A4B 控制台启用应用程序，并从“设置”>“AVS 权限”创建 IAM 角色，用户需要在其中输入“AVS 设备制造商的 AWS 账户 ID”和“Amazon ID” ”。

今天带大家了解了的相关知识，希望对你有所帮助；关于Golang的技术知识我们会一点点深入介绍，欢迎大家关注golang学习网公众号，一起学习编程~