Login with Amazon授权授予

注意： 本文档介绍开发者在应用中集成Login with Amazon的相关内容。本页面不属于客户支持页面。如果您是Fire TV或Fire平板电脑客户，并且在输入Fire TV身份验证码时遇到困难，请前往亚马逊数字和设备论坛发帖求助。或者，请联系亚马逊客户服务。

以下授权描述适用于HTTP请求和响应。移动SDK按照其独有的方式来封装调用和回调；不过，其总体流程并无差异。

授权码授予

在授权码授予中，用户通过单击链接（或按下按钮）(A)来转到亚马逊登录页面。登录之后，用户将收到请求来授权应用访问特定的个人资料数据(B)，并重定向返回到应用。授权码作为查询参数(C)直接嵌入到重定向URI中。（此为授权码授予）。用户代理运行包含查询参数在内的URI。（此时，用户将看到自己已登录应用并正常继续。）

应用直接处理查询参数，并使用授权码直接向授权服务请求访问令牌(D)。授权码必须同客户端标识符和客户端密钥仅限应用知晓。这将阻止恶意软件拦截授权码以及模拟应用。

授权码、客户端标识符和客户端密钥全都验证完毕后，授权服务(E)将授予应用访问令牌和刷新令牌。应用可使用访问令牌从亚马逊访问客户个人资料数据。访问令牌过期后，应用可使用刷新令牌获取新的访问令牌和新的刷新令牌。

隐式授予

注意： 最佳实践不再支持隐式授予。所有新的安全配置文件都必须使用授权码授予。有关更多信息，请参阅弃用通知。

在隐式授予中，用户通过单击链接（或按下按钮）(A)来转到亚马逊登录页面。登录之后，用户将收到请求来授权应用访问特定的个人资料数据(B)，并重定向返回到应用。

如果用户已获得访问授权，访问令牌将作为URI片段(C)直接嵌入到重定向URI中。（此为。隐式授予）。用户代理（网页浏览器）将从重定向URI中拆分出包含访问令牌的URI片段，并允许URI (D)。（此时，用户将看到自己已登录客户端，且正常使用应用。）

客户端网站使用基于浏览器的脚本（如JavaScript）来检索访问令牌，向用户代理查询相应片段(E)。然后，脚本将访问令牌发送到客户端(F)，或者直接使用访问令牌从亚马逊(G)检索客户个人资料数据。