手順8:アカウントシステムと統合する認可コードグラントによって、クライアント(通常はウェブサイト)はユーザーエージェント(ユーザーのブラウザ)をAmazonのURIに移動させることができます。ユーザーには、ユーザープロファイルへのアクセスをウェブサイトに許可するように求めるページが表示されます。ユーザーが承認すると、クライアントは認可コードを受け取り、そのコードと引き換えにアクセストークンとリフレッシュトークンを取得できます。アクセストークンを取得したクライアントは、ユーザープロファイルを読み取ることができます。このユーザーエクスペリエンスの詳細については、認可グラントを参照してください。ユーザーがリクエストを拒否した場合、クライアントは認可サービスからエラーを受け取ります。認可リクエスト認可をリクエストするには、クライアント(ウェブサイト)でユーザーエージェント(ブラウザ)をリダイレクトして、次のパラメーターと共にhttps://www.amazon.com/ap/oaへの安全なHTTP呼び出しを行う必要があります。認可ヘッダーを使用してアクセストークンをリクエストする場合は、Base64エンコードのclient_id:client:secretを使用する必要があります。