在我的Android应用程序中,我使用了Dropbox API。我硬编码应用密钥和秘密。但要进行身份验证,我需要使用Dropbox帐户登录。
但是如果你必须输入用户名和密码,那么使用app密钥和秘密是什么。
如果您希望其他人能够在不使用帐户用户名和密码的情况下上传到您的Dropbox,那该怎么办?他们可以使用应用密钥和密码只是上传到帐户而无需输入帐户用户名/密码吗?
答案 0 :(得分:1)
您对使用的app key / secret有点困惑。简而言之,一对app key / secret用于识别应用程序。它是一个有效的应用程序?是否由用户授权?它是否超出了API调用限制/限制?因此,只有密钥/秘密,app无权访问未经授权的用户的私人数据。对不起,但我不得不说允许人们将数据上传到你自己的云中并不是一个好主意。至少,Dropbox不是为了那个目的。相反,为什么不尝试其他云存储服务,如Amazon S3?