非开发者用户Alexa账号关联后调用启用接口提示无权限

1. 技能归属与账号权限限制 #

你配置的alexa::ask:skills:readwrite是账号专属权限，只有技能所属账号下的开发者/管理员才能操作该技能的启用状态。非本账号用户哪怕通过OAuth拿到了权限，也没法跨账号操作不属于自己的技能——这是Alexa技能权限的核心规则。先确认${ALEXA_SKILL_ID}确实属于你的开发者账号，非本账号用户默认没有权限操作他人技能。

2. OAuth授权的实际权限范围 #

检查非本账号用户完成OAuth时，授权页面是否真的请求了alexa::ask:skills:readwrite权限。有时候应用配置的权限和实际授权请求的范围不一致，比如代码里请求时漏加了该权限，导致用户的access token里没有对应的权限。

• 可以本地解码用户的access token（用jwt.io离线解码，别上传敏感信息），查看scope字段是否包含alexa::ask:skills:readwrite和alexa::skills:account_linking。

3. 技能协作成员配置 #

如果确实需要让非本账号用户操作你的技能，必须在Alexa开发者控制台给该用户添加协作权限：

• 打开目标技能的控制台，进入「Settings」→「Collaborators」
• 添加用户的Amazon账号邮箱，分配「Developer」或「Admin」级别的角色
  只有添加为协作成员的用户，才能在拿到OAuth权限后正常调用接口。

4. 接口调用的基础验证 #

• 确认非本账号用户调用PUT /v1/skills/${ALEXA_SKILL_ID}/stages/live/enablement时，Authorization请求头正确携带了有效且未过期的access token。
• 检查${ALEXA_SKILL_ID}是否拼写正确，有没有把测试技能ID和正式技能ID搞混。

内容的提问来源于stack exchange，提问作者Tyson Cadenhead