我想从我的网站访问用户私有视频。 用户不得知道Dailymotion帐户的登录名/密码。交易对他来说应该是透明的
我查看了API文档:
http://www.dailymotion.com/doc/api/authentication.html 它表示用户被重定向到身份验证表单。
有没有办法避免它,并直接传递HTTP请求中的所有必需信息?
答案 0 :(得分:0)
如果信息是通过客户端的HTTP请求传递的,那么它不透明,任何人都可以轻松地从请求中提取私人信息。您可以做的是,如果您正在谈论的用户是您的用户,那么请在服务器端调用API来安全地检索您需要的信息。但是你知道私人视频不是你应该公开嵌入网站的视频吗?如果您这样做,它将再次成为公共视频,因为每个人都可以毫不费力地检索私人网址。