无法刷新SMAPI令牌及Alexa技能网页调用适配咨询

一、如何获取新的访问令牌？ #

按以下步骤排查并操作：

1. 使用正确的刷新请求格式
   调用https://api.amazon.com/auth/o2/token时，不要在请求头携带过期的Bearer令牌，而是按以下要求构造请求：

   • 请求方法：POST
   • 请求头：Content-Type: application/x-www-form-urlencoded
   • 请求体参数：

     grant_type=refresh_token
     &refresh_token=你的有效刷新令牌
     &client_id=Web安全配置页的client_id
     &client_secret=Web安全配置页的client_secret
     

   核心是grant_type必须设为refresh_token，之前的400错误大概率是grant_type参数错误（比如误用了client_credentials）或参数不全导致。

2. 检查刷新令牌状态
   如果刷新令牌已过期或被吊销，只能重新通过ask-cli执行ask login命令，重新获取新的访问令牌和刷新令牌。

3. 确认安全配置权限
   检查Web类型安全配置文件的权限，确保勾选了Alexa Skills Kit相关权限（如alexa::ask:skills:readwrite、alexa::ask:skills:test等），权限不足会触发"Not authorized for requested operation"错误。

二、网站场景选Alexa Skill还是Alexa Voice Service？ #

• Alexa Skill Kit（ASK）：核心是创建在Alexa平台运行的语音技能，供Alexa设备、官方APP/网页端的用户触发。你计划调用的POST /v2/skills/{skillId}/stages/{stage}/invocations是开发者测试专用接口，仅用于验证技能逻辑，不适合面向终端用户的网站集成——它依赖开发者身份令牌，且亚马逊不允许将此接口用于生产环境的用户交互。
• Alexa Voice Service（AVS）：专门用于将Alexa的语音交互能力集成到第三方应用、设备或网站中，支持终端用户在你的网站上直接发起语音请求、获取Alexa响应，是面向用户的网站集成的正确选择。

内容的提问来源于stack exchange，提问作者Stack30003