Azure AD关联Alexa Skills Kit账户失败问题求助

我之前帮团队排查过类似的Alexa-Azure授权码流关联问题，结合你的情况，几个常见的坑可以先逐一排查：

• 回调URL的一致性问题
  这是最容易踩的坑！首先确认Alexa技能里配置的Redirect URI和Azure AD应用注册里的完全一致，包括大小写、末尾的斜杠（如果有的话）。亚马逊这边的回调URL格式一般是https://alexa.amazon.com/api/skill/link/{SkillId}（对应你技能所在的地区域名，比如.jp、.co.uk等），必须确保Azure里的重定向URI和这个值丝毫不差。另外，Azure AD应用注册里要选择Web类型的重定向URI，别选错平台类型。

• HTTP Basic认证的传递验证
  虽然Postman测试正常，但Alexa在调用Token URI时的HTTP Basic认证可能存在格式问题。你可以查看Azure Function的请求日志，或者Azure AD的审核日志，确认Alexa发送的Authorization头是否符合Basic {base64(ClientID:ClientSecret)}的格式。同时再仔细核对Alexa技能里的Client ID和Client Secret，确保没有输入错误（比如多余空格、大小写失误，Secret是完全大小写敏感的）。

• 权限范围（Scope）的配置匹配
  检查Alexa技能中设置的授权范围，是否和Azure AD应用注册里的Delegated权限完全一致，并且这些权限已经被租户管理员同意（或者允许用户在授权时自行同意）。如果Scope配置不匹配，Azure AD会拒绝令牌请求，导致Alexa无法完成账户关联。

• 地区与环境的匹配问题
  确认Azure AD租户的环境：如果是中国版Azure，Authorization URI和Token URI应该使用login.partner.microsoftonline.cn，而非全球版的login.microsoftonline.com。同时Alexa技能的地区要和Azure AD租户所在地区对应，避免跨环境调用导致的失败。

• 利用Azure AD日志定位具体错误
  直接去Azure Portal的Azure Active Directory -> 日志 -> 审核日志，搜索近期的授权和令牌请求记录。失败的条目里会包含详细的错误代码（比如invalid_client、redirect_uri_mismatch）和原因描述，这是最直接找到问题根源的方法。

我之前遇到的类似案例是回调URI末尾多了一个斜杠，导致Azure AD校验不通过，修正后关联流程就正常了。你可以先从这些方向入手排查，应该能快速定位问题。

内容的提问来源于stack exchange，提问作者Srini111