使用会话ID代替令牌作为身份验证，与Dropbox HTTP API集成

Question

我使用Dropbox HTTP API V2与Dropbox集成。我想从客户端（JavaScript）执行HTTP请求。由于安全原因，我不想公开安全令牌。是否可以将dropbox会话ID请求的身份验证标头（而不是令牌）传递给？另一种方法是吗？

Answer 1

如果您要连接到自己的Dropbox帐户，而不是最终用户自己的帐户，那么您不应该公开访问令牌。客户端应用程序，例如最终用户的浏览器中的JavaScript，无法保留秘密，因此访问令牌一定会暴露出来。

不幸的是，Dropbox API无法提供与Dropbox帐户进行编程互动的方法，例如，无需访问令牌即可上传或下载文件。我们将其视为功能请求。