Alexa账号绑定过程中无法调用Access Token URI故障求助

针对返回授权码后Alexa未调用Access Token接口直接报错的场景，可按以下优先级排查：

• 重定向参数合法性校验
  • 保证返回给Alexa的state参数与Alexa发起授权请求时携带的state完全一致，不要做任何编码转换、截断或修改。state校验失败是该场景最高发的问题，Alexa校验不通过会直接终止绑定流程，不会发起token请求。
  • 保证返回的code参数名正确，值为授权服务生成的有效授权码，有效期至少保留60秒，无特殊编码、截断问题。
• Alexa开发者后台OAuth配置校验
  • 确认授权模式选择的是授权码模式（Authorization Code Grant），不可选择隐式授权模式。
  • 确认填写的Client ID、Client Secret与自身授权服务中配置的完全一致，无多余空格、大小写错误。
  • 确认Access Token URI使用HTTPS协议，对应的SSL证书为公共可信CA签发，不可使用自签名证书，Alexa校验证书失败后会直接终止请求。
  • 确认重定向域名与技能发布区域匹配：北美区使用layla.amazon.com、欧洲区使用layla.amazon.co.uk、日本区使用layla.amazon.co.jp，区域不匹配会导致Alexa无法正常处理返回的授权码。
• 自身服务配置与网络校验
  • 确认授权服务返回给Alexa的重定向响应状态码为302，无其他4xx、5xx错误。
  • 确认授权服务未做IP限制，放行亚马逊服务端请求IP段，避免WAF、防火墙拦截Alexa的token请求。
  • 确认Access Token URI接口支持POST请求，可正常解析application/x-www-form-urlencoded格式的请求参数。

内容的提问来源于stack exchange，提问作者Neha