如何驗證來自文件操作的用戶

Question

有沒有一種方法來驗證來自文件操作的用戶而不需要票據 - >重定向 - >令牌？

這裏的情景：

1. 用戶增加了我們的web應用程序他們對Box.com網站帳戶
2. 用戶選擇「打開方式我們的應用程序」文件點擊（文件操作 - 彈出）
3. 我們的應用程序接收文件的URL，文件驗證令牌等參數
4. 用戶希望從評論我們的應用程序添加到文件

我們如何進行API調用以向文件添加評論？在上述流程中，即使用戶添加了應用程序並與其進行交互，我們也沒有API調用所需的用戶身份驗證令牌。

感謝您的幫助！

Answer 1

您從文件操作調用中收到的文件授權令牌參數可用於對我們發送給您的文件進行set_comment調用。