box-api - 尝试使用新令牌身份验证删除文件时出现 403 禁止错误

Question

当尝试使用从新的创建令牌身份验证方法检索到的令牌删除文件时，将返回 403 禁止。

候选删除文件位于应用程序的根“沙盒”文件夹中。该文件是通过 v2 api 使用“即时模式”令牌进行授权上传的。

两个屏幕截图，Slide1.jpg 和 Slide2.jpg 位于此链接：https ://shibumi.box.com/s/5c0601d18060910410ca 。

Slide1.jpg 显示了在 Postman 中创建文件的调用。调用中指定的文件夹 ID 用于根“沙盒”文件夹。Authorization 标头中传递的 auth_token 是由先前调用 create-token 创建的“即时模式”令牌。

Slide2.jpg 显示了删除由 Slide1.jpg 中的请求创建的文件的调用。正在使用相同的授权标头，其中包括“即时模式”身份验证令牌。显示 403 响应。

score 0 · Accepted Answer

0

看起来您发现了即时模式令牌的错误。我们会研究一下。

于 2012-06-15T17:18:30.363 回答

score 0 · Accepted Answer

仅供参考，您发布的链接看起来您已限制访问它，所以我无法查看它。

您确定要删除受限身份验证令牌有权访问的文件夹内的文件吗？“即时模式”令牌在其自己的文件夹中被沙盒化。如果您获取沙盒文件夹（或其中一个子文件夹）之外的文件，那么您的请求将被 4xx 禁止或类似内容拒绝。

请随时发布有关文件夹结构和文件位置的更多详细信息。这可能是一个错误，但只是想确保清楚即时模式令牌应该如何工作。

2 回答 2