使用会话ID代替令牌作为身份验证与dropbox http api

Question

我使用Dropbox http Api v2与Dropbox集成。 我想从客户端（Javascript）执行http请求。 出于安全原因，我不想公开安全令牌。 是否有传递给Dropbox会话ID而不是令牌的请求的身份验证标头？ 其他方式呢？

Answer 1

如果您尝试连接到自己的Dropbox帐户，而不是最终用户自己的帐户，那么您应该不要公开访问令牌。客户端应用程序（如最终用户浏览器中的JavaScript）无法保密，因此访问令牌必然会暴露出来。

不幸的是，Dropbox API不提供以编程方式与Dropbox帐户交互的方式，例如，上传或下载文件，而无需访问令牌。我们会将其视为功能请求。