View a markdown version of this page

Spotify - Amazon Bedrock AgentCore
Sortant

Spotify

Spotify peut être configuré en tant que fournisseur d'identifiants d' AgentCore identité pour l'accès aux ressources sortantes. Cela permet à vos agents d'authentifier les utilisateurs via le service OAuth2 de Spotify et d'obtenir des jetons d'accès aux ressources de l'API Spotify.

Sortant

Note

AgentCore Identity émet une URL de rappel OAuth2 unique pour chaque fournisseur d'informations d'identification que vous créez. L'URL de rappel unique permet la liaison de session, ce qui protège l'échange de code d'autorisation OAuth2 contre les rediffusions et les CSRF-style attaques entre fournisseurs en garantissant qu'une réponse d'autorisation ne peut être échangée que contre le fournisseur d'informations d'identification spécifique qui l'a initiée. Comme l'URL est unique par fournisseur, vous ne le saurez qu'après avoir appeléCreateOauth2CredentialProvider. Créez d'abord votre client Spotify OAuth2, puis retournez sur la console de développement Spotify pour enregistrer l'URL de rappel une fois qu' AgentCore Identity l'a émise.

Étape 1 : créer le client Spotify OAuth2

Suivez la procédure ci-dessous pour configurer une application Spotify OAuth2 et obtenir les informations d'identification client nécessaires pour AgentCore Identity. Vous enregistrerez l'URI de redirection à l'étape 3, une fois qu' AgentCore Identity aura émis l'URL de rappel unique.

Pour configurer une application Spotify OAuth2

  1. Ouvrez le tableau de bord des développeurs pour Spotify.

  2. Choisissez Créer une application.

  3. Donnez un nom et une description à votre application.

  4. Laissez le champ URI de redirection vide pour le moment. Vous ajouterez l'URL de rappel unique à l'étape 3.

  5. Sélectionnez l'API Web API/SDKs que vous souhaitez utiliser pour Spotify.

  6. Choisissez Enregistrer.

  7. Sur la page de présentation de l'application, choisissez Paramètres.

  8. Dans l'onglet Informations de base, enregistrez l'ID client et le secret du client. Vous aurez besoin de ces valeurs pour configurer le fournisseur de ressources Spotify dans AgentCore Identity.

Étape 2 : Création du fournisseur AgentCore d'identifiants d'identité

Pour configurer Spotify en tant que fournisseur de ressources sortantes, utilisez ce qui suit :

{
  "name": "Spotify",
  "credentialProviderVendor": "SpotifyOauth2",
  "oauth2ProviderConfigInput" : {
    "includedOauth2ProviderConfig": {
      "clientId": "your-client-id",
      "clientSecret": "your-client-secret"
    }
  }
}

La CreateOauth2CredentialProviderréponse inclut un callbackUrl champ. Cette URL est propre à ce fournisseur d'informations d'identification et ressemble à :https://bedrock-agentcore.us-east-1.amazonaws.com/identities/oauth2/callback/XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX. Enregistrez cette valeur pour l'étape suivante.

Étape 3 : Enregistrez l'URL de rappel unique auprès de Spotify

Retournez à la console de développement Spotify et ajoutez l'URL de rappel unique à la liste d'URI de redirection de votre application OAuth2.

  1. Connectez-vous à la console de développement Spotify et ouvrez l'application OAuth2 que vous avez créée à l'étape 1.

  2. Ajoutez la callbackUrl valeur renvoyée par CreateOauth2CredentialProvider à la configuration de l'URI de redirection de l'application.

  3. Enregistrez vos modifications.