1

我有一个关于使用 Pick Widget 的安全问题。

我曾假设如果我提供了 data-fp-signature 和 data-fp-policy，我就不需要提供 API 密钥。

当我不提供 API 密钥时，我收到以下 JavaScript 错误“未捕获的 FilepickerException：找不到 API 密钥”

我已验证我生成的策略和签名策略与 filepicker.io 测试工具相匹配。

4

1 回答 1

1

API 密钥对于让 Filepicker.io 知道你是谁是必要的 - 策略和签名是验证你是你所说的人的方式，但你必须首先用你的 API 密钥表明你是谁（例如，以便我们查找您的安全秘密并验证签名哈希是否正确）

于 2013-04-08T05:55:29.983 回答