APIGWとlambdaでGoogleスマートホームアプリを作成してみた[前編]

初めに

業務で初めてスマートホームスピーカーの開発を行うことになった
今回はその中でもGoogleHomeの開発について備忘録的に、実施事項を記載していく

注意事項

本投稿記事は2020年12月時点の仕様に基づいた実装となります

参考記事

Google Assistant 公式ドキュメント

この記事で書いていくこと

• cognitoを利用したアカウントリンクの実装 <- ★本記事ではこちらを実施
• APIGateway+lambdaを利用して、Googleスマートホームアプリのコード実装と各種設定

この記事で書かないこと

• 基本的なGoogleスマートホームアプリの作成手順について

事前に用意しておくもの

• Googleアカウント
• Googleアカウントに紐づく(Cloud IAM）GCPアカウント

1. 事前設定

プロジェクトやアプリの初期セットアップについては、以下の記事を参考に実施しました
Googleスマートホームアプリの作成方法

2. [AWS]Cognito初期設定

1. AWSコンソールから[cognito]->[ユーザプールを作成する]を押下
2. プール名は任意のものを入力（例ではAccountlink_googleと入力)
3. 画面下の[デフォルトを確認する]を押下
4. [プールの作成]を押下

3. [AWS]Cognitoアカウントリンク設定

1. cognitoの設定画面から[アプリクライアント]からapiを実行するための新規IDとシークレットキーを作成
   

2. [ドメイン名]から任意のcognitoドメインを作成
   

3. [アプリクライアントの設定]にて以下を設定

   • 有効な ID プロバイダ: Cognito User Pool
   • コールバック URL: https://oauth-redirect.googleusercontent.com/r/[Actions on googleのプロジェクトID]
   • サインアウト URL: https://gala-demo.appspot.com/ ※Googleで提供しているサンプルUIを利用します
   • 許可されている OAuth フロー : [Authorization code grant]にチェック
   • 許可されている OAuth スコープ :email, openid

4. [Actions on google]アカウントリンク設定

1. アクションのコンソールにログイン
2. [Account linking]にて以下を設定
   • Client ID issued by your Actions to Google: cognitoのクライアントID
   • Client secret : cognitoのシークレットキー
   • Authorization URL: https://<ドメイン名>.auth.ap-northeast-1.amazoncognito.com/oauth2/authorize
   • Token URL: https://<ドメイン名>.auth.ap-northeast-1.amazoncognito.com/oauth2/token
   • scope: emailとopenidを一つずつ追加

一旦ここまででアカウントリンクの実装までは完了
APIGWとlambda部分の実装については後編にて記載します