dropboxと統合する認証としてトークンの代わりにセッションIDを使用http api

Question

私はDropbox http Api v2を使用してDropboxと統合します。 クライアント側（Javascript）からhttpリクエストを実行したい。 セキュリティ上の理由から、私はセキュリティトークンを公開したくありません。 トークンの代わりにDropboxセッションIDへの要求の認証ヘッダーに渡されたのはありますか？ 他の方法はありますか？

Answer 1

自分のDropboxアカウントに接続しようとしている場合は、エンドユーザーのアカウントではなく、アクセストークンを公開しないようにしてください。エンドユーザーのブラウザのJavaScriptなどのクライアント側アプリケーションでは秘密を保持できないため、アクセストークンが必ず公開されます。

残念ながら、Dropbox APIは、アクセストークンを使用せずにファイルをアップロードまたはダウンロードするなど、プログラムによってDropboxアカウントと対話する方法を提供していません。私たちはそれを機能リクエストとみなします。