【发布时间】:2015-08-26 13:46:08
【问题描述】:
我的 python 应用允许人们在第三方平台上上传文件。
他们需要向我的服务器索取令牌以供平台验证
看起来像:
当人们上传他们发布到平台的文件时
<form method="post" action="http://upload.qiniu.com/"
enctype="multipart/form-data">
<input name="key" type="hidden" value="<resource_key>">
<input name="x:<custom_name>" type="hidden" value="<custom_value>">
<input name="token" type="hidden" value="<upload_token>">
<input name="file" type="file" />
<input name="crc32" type="hidden" />
<input name="accept" type="hidden" />
</form>
我想知道是否可以在每次有人尝试上传文件时询问令牌,或者只是让人们在登录时获取令牌,将令牌设置到 cookie 并使其生命周期与 cookie 一样长? 谢谢。
【问题讨论】: