有没有办法使用http作为Box API的重定向网址？

Question

我已经从Box开发者帐户创建了一个应用程序，但我无法将重定向网址设置为http。我看到Box API仅支持https。当我将我的Web应用程序托管为另一个Web应用程序的模块时，我无法将其协议更改为https。那么有没有办法将重定向网址设置为http？

请找到我的解决方案。 在此先感谢。

Answer 1

由于重定向网址用于向您发送您的应用程序OAuth2令牌，因此您实际上是要求Box以明文方式向您发送机密信息。这不是一个好主意，因为任何在你和Box之间安装网络嗅探器的人都可以嗅探那些令牌并开始使用它们。

如果您无法向服务器硬件或托管Web应用程序询问加密连接，则可能需要升级服务提供商或Web应用程序。