Box API認證jwt

Question

我對這個領域很陌生，所以請耐心等待我。

使用JWT和Box時，我必須有服務器端嗎？我最初的目標是爲我的用戶只實現一個簡單的React/Angular應用程序，併發布永久令牌以供它們用作一種登錄。

現在看來，我必須有某種服務器會發出時間標記，並且每次使用它們以訪問帶有客戶端ID的Box。

這實際上意味着我需要爲Box用戶添加另一個身份驗證層。否則，我必須將私鑰和/或其他祕密保存在JS中，恕我直言，這並不安全。

請幫我理解我的理解是否正確。

謝謝！從箱支持接收

Answer 1

答：

「你是正確的，您將需要一個服務器生成代表用戶的訪問令牌 如果你這樣做在客戶端，它會 。向您的用戶展示您的憑據「。

我們將嘗試將此工作作爲Box Integration解決方案，而非Box平臺自定義應用程序。