【发布时间】:2014-09-27 03:06:14
【问题描述】:
我想从我的网站访问用户的私人视频。 用户不得知道 Dailymotion 帐户的登录名/密码。交易应该对他透明
我查看了 API 文档:
http://www.dailymotion.com/doc/api/authentication.html 它说用户被重定向到一个身份验证表单。
有没有办法避免它,直接在 HTTP 请求中传递所有必需的信息?
【问题讨论】:
标签: video dailymotion-api
我想从我的网站访问用户的私人视频。 用户不得知道 Dailymotion 帐户的登录名/密码。交易应该对他透明
我查看了 API 文档:
http://www.dailymotion.com/doc/api/authentication.html 它说用户被重定向到一个身份验证表单。
有没有办法避免它,直接在 HTTP 请求中传递所有必需的信息?
【问题讨论】:
标签: video dailymotion-api
如果信息是通过客户端的 HTTP 请求传递的,那么它是不透明的,任何人都可以轻松地从请求中提取私人信息。您可以做的是,如果您正在谈论的那个用户是您的,那么让 API 调用服务器端以安全地检索您需要的信息。但是您确实了解私人视频不是您应该公开嵌入网站的视频,对吗?如果您这样做,它将再次成为公共视频,因为每个人都可以轻松检索私有 URL。
【讨论】: