я кстати в прошлые выходные дописал этот проект, чтобы он через oauth.yandex.ru авторизовывал, но не коммитил, сейчас выложу в отдельную ветку
выложил, кому интересно - https://github.com/popstas/yandex-dialogs-smarthome-mqtt/tree/yandex-oauth (отдельная ветка, не в master). Представляет интерес для исследователей, т.к. по безопасности ничем не лучше простого варианта, где авторизует любого по нажатию кнопки. Теперь авторизует любого пользователя Яндекса