手順8:アカウントシステムと統合する認可コードグラントによって、クライアント(通常はウェブサイト)はユーザーエージェント(ユーザーのブラウザ)をAmazonのURIに移動させることができます。次に、ユーザープロファイルへのアクセスをウェブサイトに許可するよう求めるページがユーザーに表示されますユーザーが許可すると、クライアントは認可コードを受け取り、そのコードと引き換えにアクセストークンおよびリフレッシュトークンを取得できます。アクセストークンを取得したクライアントは、ユーザープロファイルを読み取ることができます。このユーザーエクスペリエンスの詳細については、認可グラントを参照してください。ユーザーがリクエストを拒否した場合、クライアントは認可サービスからエラーを受け取ります。認可リクエスト認可をリクエストするには、クライアント(ウェブサイト)がユーザーエージェント(ブラウザ)をリダイレクトして、次のパラメーターでhttps://www.amazon.com/ap/oaへの安全なHTTP呼び出しを行わせる必要があります。認可ヘッダーを使用してアクセストークンをリクエストする場合は、Base64エンコードのclient_id:client:secretを使用する必要があります。