Jetons d'accès pour Alexa et Google Accueil

Question

Où les jetons sont-ils stockés lorsque Google Home et Alexa sont complétés? Par exemple, si j'ajoute une compétence Alexa pour le service XYZ et lier mon compte XYZ via l'application Alexa, le service d'autorisation retournera un jeton à utiliser pour l'authentification.

Je voudrais savoir où ce jeton est stocké car cela peut poser un problème de sécurité. Est-il stocké localement sur l'appareil? Ou dans les serveurs Amazon?

Answer 1

• stocke Amazon compte d'jetons liés (accès et rafraîchissent jetons) dans leurs serveurs (pas sur l'appareil d'écho)
• Vous ne pouvez pas atteindre ce tokens table, mais lorsque l'utilisateur utilise vos compétences, Alexa envoient en cours jeton d'accès de l'utilisateur à votre fonction de compétences (par ex: lambda)

en bref, si votre compétence a liaison de compte, développeur de compétences doit faire confiance Amazon pour stocker des jetons en toute sécurité

T Le service Alexa stocke ce jeton et l'inclut dans les demandes envoyées au service de votre compétence.

doc: https://developer.amazon.com/docs/custom-skills/link-an-alexa-user-with-a-user-in-your-system.html