php - 我不能使用 PHP SDK 从非 HTTPS 站点进行身份验证吗？

Question

使用官方 Dropbox PHP SDK，我从重定向 URI 是简单 HTTP 的本地站点启动 oauth 进程

Invalid redirect_uri: "http://mylocalsite.local/finish": When response_type=code, only localhost URIs can start with "http://"; all others must start with "https://".

这是否意味着我不能将 Dropbox 与 HTTP 站点一起使用，或者我可以使用其他配置？被response_type硬编码到codeSDK 中

Answer 1

出于安全考虑，Dropbox API OAuth 2 重定向 URI 只能在 localhost 上使用 http://。（否则，敏感信息将以明文形式发送。）

因此，您需要在任何非本地主机重定向 URI 上使用 https://。对于本地工作，您可以使用 http://，但地址必须是 localhost。