能否为Alexa Skill实现带PKCE的Auth Grant授权？

Alexa Skill支持PKCE授权，只是当前开发者控制台的可视化配置界面未提供直接选项，需通过修改Skill Manifest手动启用，步骤如下：

• 导出Skill Manifest
  进入目标Skill的Build选项卡，点击顶部的「JSON Editor」，复制完整的Manifest内容到本地备份。

• 修改授权配置
  在Manifest的授权相关节点（如apis.custom.endpoint.authorization）中，确保授权类型为AUTH_CODE，并添加pkceEnabled: true字段，示例配置片段：

  "authorization": {
    "type": "AUTH_CODE",
    "authorizationUrl": "你的授权服务器授权地址",
    "tokenUrl": "你的授权服务器令牌地址",
    "pkceEnabled": true,
    "scopes": [
      "所需权限范围"
    ]
  }
  

• 重新导入Manifest
  在JSON Editor中替换为修改后的内容，点击「Save Model」保存，然后重新构建部署Skill。

• 验证PKCE流程
  测试授权流程时，Alexa会自动生成code_challenge（S256算法）和code_verifier，并在授权请求中携带挑战参数；令牌请求阶段会发送code_verifier完成验证，确认授权服务器正常响应即可。

注意事项 #

• 确保授权服务器支持S256哈希算法的PKCE挑战（Alexa默认使用该算法）
• 检查并确认授权服务器已添加Alexa的回调URL（可在控制台「Permissions」选项卡查看配置）
• 若为Smart Home等内置Skill类型，配置逻辑一致，只需在对应Manifest节点添加pkceEnabled字段

内容的提问来源于stack exchange，提问作者Raindew