如何验证来自File Action的用户

Question

有没有办法对来自文件操作的用户进行身份验证，而无需使用ticket-＆gt; redirect-＆GT;令牌

以下是该方案：

1. 用户将我们的网络应用添加到Box.com网站上的帐户
2. 用户选择文件点击“使用我们的应用程序打开”（文件操作 - 弹出窗口）
3. 我们的应用程序接收文件URL，文件身份验证令牌等参数
4. 用户希望从我们的应用
添加对该文件的评论

我们如何进行API调用以向文件添加注释？在上面的流程中，即使用户添加了应用并与之互动，我们也没有API调用所需的用户身份验证令牌。

感谢您的帮助！

Answer 1

您从文件操作调用中收到的文件身份验证令牌参数可用于对我们发送给您的文件进行set_comment调用。