authentication - 如何验证来自文件操作的用户

Question

有没有一种方法可以验证来自文件操作的用户而不需要票证-> 重定向-> 令牌？

这是场景：

1. 用户将我们的网络应用程序添加到他们在 Box.com 网站上的帐户
2. 用户选择文件点击“使用我们的应用程序打开”（文件操作 - 弹出窗口）
3. 我们的应用程序接收文件 URL、文件身份验证令牌等参数。
4. 用户希望从我们的应用程序向文件添加评论

我们如何进行 API 调用以向文件添加评论？在上面的整个流程中，我们没有 API 调用所需的用户身份验证令牌，即使用户添加了应用程序并与之交互。

谢谢您的帮助！

Answer 1

您从文件操作调用中收到的文件身份验证令牌参数可用于对我们发送给您的文件进行 set_comment 调用。