authentication - 每次撤消应用程序的访问权限时，都需要授予对框的访问权限

Question

我已经更新了我的应用程序以使用新的 Box V2 API 而不是旧的 Box V1 API。

我只剩下一个问题：撤销对应用程序的访问权限（http://developers.box.com/wp-content/uploads/2013/08/Provision-Reject.png）后，为什么需要再次授予访问权限再次输入密码？

提前感谢您的回答！

Answer 1

当用户决定撤销对应用程序的访问权限时，他们基本上决定他们不信任该应用程序来访问他们的 Box 内容。如果他们改变主意并再次想要该应用程序，那么用户应该知道您的应用程序可以做什么。

“授予访问权限”屏幕是 OAuth2 规范的一部分，现在几乎每个网站都在使用，让应用程序可以访问用户的帐户。Android 应用程序有一个类似的“授权”屏幕来显示诸如“此应用程序想要获取您的地址簿、发送电子邮件以及......只有在您信任该应用程序执行这些操作时才使用它”之类的内容。