使用會話ID而不是令牌身份驗證與Dropbox http api集成

Question

我使用Dropbox http Api v2與Dropbox集成。 我想從客戶端執行http請求（Javascript）。 由於安全原因，我不想公開安全令牌。 是否有一個被傳遞給Dropbox會話ID而不是令牌的請求的驗證頭？ 其他的方法呢？

Answer 1

如果您嘗試連接到您自己的Dropbox帳戶，而不是最終用戶自己的帳戶，則說明您不應公開訪問令牌。客戶端應用程序（如最終用戶的瀏覽器中的JavaScript）不能保密，因此訪問令牌必須公開。

不幸的是，Dropbox API沒有提供一種以編程方式與Dropbox帳戶進行交互的方式，例如上傳或下載文件，而無需訪問令牌。儘管如此，我們會將其視爲功能請求。