下載Dropbox文件的URL OAuth 2.0

Question

我使用DropboxRESTAPi將文件上傳到Dropbox，它工作得很好。我需要進一步的生成，我目前使用下面這個網址格式的客戶下載網址：

https://content.dropboxapi.com/1/files/auto/THEPATH?access_token=ACCESSTOKEN&oauth_version=2.0&oauth_consumer_key=THEKEY「;

我的問題是：是否有固定將此網址提供給客戶在訪問令牌其他的相關信息有哪些？

有沒有一種更好的方式使用OAuth生成下載網址2.0？

任何幫助表示讚賞。謝謝！

Answer 1

不，它是不是安全提供您的訪問令牌 其他。任何惡意用戶都可以直接使用訪問令牌和Dropbox API直接訪問您的Dropbox帳戶，例如，下載其他文件，刪除文件等。

更好的解決方案是生成共享鏈接並僅分發那些共享鏈接，如有必要：

https://www.dropbox.com/developers/documentation/http/documentation#sharing-create_shared_link_with_settings