box.com oauth2“请求权限”对话框出现在每次身份验证时

Question

我们的服务http://docmunch.com正在使用box.com oauth对我们的用户进行身份验证并授权访问其盒式磁带机。但是，每次用户进行身份验证时，都会显示“请求权限”对话框。

使用Google或Facebook（针对其他应用），这种情况不会发生。用户授权应用程序后，oauth提供程序会记住该权限，并且不会继续询问。但是，box.com不记得授权。有没有办法设置oauth所以框只要求用户第一次授权我们的应用程序？

Answer 1

在您通过OAuth流程发送用户后，您会收到access_token和refresh_token。您需要为特定用户存储refresh_token以供将来使用。您不需要每次都通过授权流程发送用户。