android dropbox api - 應用程序密鑰混淆

Question

在我的android應用程序中，我使用了dropbox API。我硬編碼應用程序密鑰和祕密。但要進行身份驗證，我需要使用Dropbox帳戶登錄。

但是，如果您必須輸入用戶名和密碼，那麼使用應用程序密鑰和祕密有什麼意義。

此外，如果您希望其他人能夠在不使用帳戶用戶名和密碼的情況下上傳到您的保管箱，該怎麼辦。他們是否可以使用應用程序密鑰和密碼上傳到帳戶，而無需輸入帳戶的用戶名/密碼？

Answer 1

您對應用程序密鑰/祕密曾經做過的事情有些困惑。簡而言之，使用一對應用程序密鑰/祕密來識別應用程序。這是一個有效的應用程序？是否由用戶授權？並且它是否超出API調用限制/限制？因此，只有使用密鑰/密碼，應用程序纔有權訪問未經授權的用戶的私人數據。我很抱歉，但我不得不說，允許用戶將數據上傳到自己的雲端不是一個好主意。至少，Dropbox不是爲了這個目的。相反，爲什麼不嘗試其他雲存儲服務，如Amazon S3？