Box.com授權碼的編程生成

Question

有誰知道爲什麼Box.com很難以編程方式生成授權碼嗎？我編寫了一些代碼來通過屏幕抓取來完成此操作，然後最近這個代碼被破壞了，因爲（據我所知）一個HTTP請求參數已從[root_readwrite]更改爲root_readwrite。我能夠很快地解決它（謝謝你菲德勒），但爲什麼讓開發人員去解決這個問題呢？

根據關於此主題的問題數量來判斷，許多開發人員需要這樣做，這可能是出於很好的理由，我認爲這不能被阻止，爲什麼不接受它呢？

謝謝收聽，馬丁

Answer 1

通過編程做OAuth的問題是，它會有效地戰勝的OAuth點。用戶應該會看到Box登錄頁面，以便他們永遠不必將用戶名和密碼直接發送到您的應用程序。這允許用戶查看您的應用對其帳戶（範圍）的權限，並且允許他們隨時撤銷您的應用。

以編程方式進行登錄意味着您的應用在某些時候知道用戶的密碼。這要求用戶相信你不要做任何惡意的事情，除非你是一個值得信賴的名字，否則這通常是不可行的。用戶還必須相信您正確處理他們的憑證，並且不會以不安全的方式使用它們。

Box希望鼓勵開發人員以正確和安全的方式進行身份驗證，因此不太可能以編程方式支持OAuth。您應該通過瀏覽Box登錄頁面來嘗試以支持的方式執行登錄。