보관 용 파일 URL 다운로드 OAuth 2.0

Question

을 사용하여 파일을 보관 용 계정에 업로드하면 정상적으로 작동합니다. 내가 더 나는 현재 다음이 URL 형식을 사용하는 고객을위한 다운로드 URL 생성해야 "

https://content.dropboxapi.com/1/files/auto/THEPATH?access_token=ACCESSTOKEN&oauth_version=2.0&oauth_consumer_key=THEKEY을,

내 질문은 : 그것은 고객에게이 URL을 제공하기 위해 안전 경우 액세스 토큰 다른 정보를 정기적으로 사용할 수 있습니까?

2.0?

어떤 도움 감사합니다. 감사합니다! 아니, 귀하의 액세스 토큰을 제공하는 것이 안전하지 않습니다

Answer 1

하여 OAuth 사용하여 다운로드 URL을 생성 할 수있는 더 나은 방법이 있나요 다른 사람. 악의적 인 사용자는 Dropbox API를 통해 액세스 토큰을 직접 사용하여 Dropbox 계정에 직접 액세스 할 수 있습니다 (예 : 다른 파일을 다운로드하거나 파일을 삭제하는 등).

더 나은 해결책은 공유 링크를 생성하고 필요한 경우 공유 링크 :

https://www.dropbox.com/developers/documentation/http/documentation#sharing-create_shared_link_with_settings