登录
登录

注册Login with Amazon

注册Login with Amazon

适用于网站的LWA

步骤1：
注册LWA
→
步骤2：
为您的网站添加LWA按钮
→
步骤3：
添加适用于JavaScript的LWA SDK
→
步骤4：
实现授权码授予
→
步骤5：
动态重定向用户
→
步骤6：
获取客户个人资料信息
→
步骤7：
注销用户
→
步骤8：
与您的账户系统集成

您必须先在开发者控制台注册安全配置文件，才能在网站中使用Login with Amazon。注册过程中，系统会要求您提供应用名称、标志和隐私政策链接。每当用户在您的网站或移动应用使用Login with Amazon时，都会看到此信息。

创建新的安全配置文件

如果您已在亚马逊开发者控制台创建安全配置文件，可以跳过本节。

  1. 访问https://developer.amazon.com/loginwithamazon/console/site/lwa/overview.html。您需要登录到处理Login with Amazon应用注册的开发者控制台。如果这是您首次使用开发者控制台，系统会要求您创建一个账户。

  2. 单击创建新的安全配置文件。之后您将转到“安全配置文件管理”页面。

    1. 输入安全配置文件名称，并为您的安全性配置文件添加安全配置文件描述。安全配置文件将关联一个或多个相关应用的用户数据和安全凭证。Name是用户同意与您的应用分享信息后，将在同意界面显示的名称。此名称适用于Android、iOS和网站版本的应用。

    2. 您必须输入为应用输入同意隐私声明URL。隐私声明URL为您的公司或应用隐私政策的位置（例如，http://www.example.com/privacy.html）。用户将在同意界面中看到此链接。此链接适用于Android、iOS和网站版本的应用。

    3. 如果您想要为应用添加同意徽标图像，请单击上传图片。登录和同意界面将显示此徽标来表示您的业务或网站。此链接适用于Android、iOS和网站版本的应用。徽标高度不得超过50像素，高于50像素将缩减为50；徽标宽度则没有限制。

  3. 单击保存。​您的安全配置文件应与下图类似：

    创建安全配置文件

为Login with Amazon启用现有的安全配置文件

如果您已按照上文“创建新的安全配置文件”进行操作，可跳过本节。按照上述说明创建的安全配置文件已启用Login with Amazon。

  1. 访问https://developer.amazon.com/loginwithamazon/console/site/lwa/overview.html。您需要登录到开发者控制台。

  2. 单击Select a security profile（选择安全配置文件），然后从下拉菜单中选择您的安全配置文件。

    为您的安全配置文件启用LWA

  3. 单击右侧的确认按钮。

  4. 您必须在随即出现的表格中输入同意界面信息。

    为您的安全配置文件添加同意界面信息

  5. 您必须输入为应用输入同意隐私声明URL。隐私声明URL为您的公司或应用隐私政策的位置（例如，http://www.example.com/privacy.html）。用户将在同意界面中看到此链接。此链接适用于Android、iOS和网站版本的应用。

  6. 如果您想要为应用添加同意徽标图像，请单击上传图片。登录和同意界面将显示此徽标来表示您的业务或网站。此链接适用于Android、iOS和网站版本的应用。徽标高度不得超过50像素，高于50像素将缩减为50；徽标宽度则没有限制。

  7. 单击保存。​屏幕刷新后，将在确认按钮下方显示一条消息，如下所述： “已经为安全配置文件成功启用用亚马逊帐户登录。”

将网站添加到您的安全配置文件

在开发者控制台为用亚马逊账户登录创建（或）启用安全配置文件后，您可以为此配置文件添加到要使用Login with Amazon的网站和移动应用设置。按照以下步骤为您的安全配置文件添加网站：

  1. 访问https://developer.amazon.com/loginwithamazon/console/site/lwa/overview.html。
  2. 在您想要用于应用的安全配置文件中，转到Web设置。
    1. 在表中找到要修改的安全配置文件。
    2. 将鼠标指针悬停在管理一栏中显示的操作按钮按钮上。
    3. 选择Web设置菜单项。注意：​ 如果表中没有显示您所需的安全配置文件，说明该文件尚未启用Login with Amazon。这种情况下，通过表格上方的下拉菜单，前往Select a Security Profile，然后单击确认。您需要输入同意隐私声明URL，并根据需要选择同意徽标图像，二者都将在登录和同意界面中显示。如果您的应用还没有安全配置文件，请参阅注册您的安全配置文件（见上文）。
  3. 单击编辑。
  4. 要在网站上使用Login with Amazon，必须指定允许的源或允许返回URL。指定“允许的源”将为用户提供弹窗式身份验证体验，“允许返回URL”则会提供重定向身份验证体验。
    • 如果您的网站将使用适用于JavaScript的Login with Amazon SDK，则应将网站的源添加到允许的源。源由协议、域名和端口组成（例如，https://www.example.com:8443）。允许的源必须使用HTTPS协议。如果您使用的是标准端口（80端口或443端口），则只需在源中包含域名（例如，https://www.example.com）。将域名添加到此处能够让适用于JavaScript的Login with Amazon SDK在登录流程中直接与您的网站通信。除非经过脚本允许，否则Web浏览器通常会阻止脚本跨源通信。
    • 如果你的网站向Login with Amazon授权服务作出HTTPS调用，授权服务并为回应指定了redirect_uri，则将上述重定向URI添加到允许返回URL中。返回URL包括协议、域名、路径和查询字符串（例如，https://www.example.com/login.php）。
  5. 单击保存。​您的安全配置文件应与下图类似：
示例网站设置

删除安全配置文件

如有需要，可以删除任何与亚马逊应用商店分发无关的应用的安全配置文件。导航到安全配置文件管理页面，选择一项配置文件，然后单击删除安全配置文件。显示确认表格。在文本字段中键入delete，然后单击删除确认操作。

如果误删安全配置文件，可以在安全配置文件管理页面中进行恢复。单击显示最近删除的安全配置文件按钮，再单击您想要恢复的配置文件名称，然后单击还原安全配置文件。显示确认表格。单击还原按钮来还原安全配置文件，包括其Web、Android/Kindle和iOS设置。