有什麼方法可以使用http作爲Box API的重定向url？

Question

我已經從Box開發者帳戶創建了一個應用程序，但是我無法將重定向url設置爲http。我看到Box API只支持https。當我將我的Web應用程序作爲另一個Web應用程序的模塊託管時，我無法將其協議更改爲https。那麼有什麼方法可以將重定向url設置爲http？

請爲我找到一個解決方案。 在此先感謝。

Answer 1

由於重定向URL用於向您發送您的應用程序OAuth2令牌，您本質上要求Box以明文形式向您發送機密信息。這不是一個好主意，因爲任何在你和Box之間的任何地方安裝網絡嗅探器都可以嗅探這些令牌並開始使用它們。

如果您無法要求您的服務器硬件或託管Web應用程序進行加密連接，那麼可能是升級服務提供商或Web應用程序的時候了。