保管箱将访问令牌保存在数据库中

Question

我已经开发了一个 android 和 web-app。这两个应用程序都使用了 drop-box 库。在 android 应用程序中，我从 android drop-box 库中获得了两个访问令牌。但在我使用 php 库的 web 应用程序中，我只获得一个访问令牌……我错过了什么吗？因为我遇到的问题是我将从android应用程序获取的两个令牌发送到我的webapp数据库，这样我就可以使用这些令牌从webapp访问Dropbox而不需要从webapp获得用户许可..所以我想问如果有人使用了 dropbox php 库，他们得到了多少令牌？他们得到两个令牌还是只有一个？

Answer 1

您应该只为每个请求接收一个令牌；见Core API PHP documentation。

一般流程是：

1. 获取请求令牌
2. 使用请求令牌授权应用
3. 从授权中获取访问令牌

所以您应该只收到一个请求令牌。我会检查以确保您的 Android 应用没有错误地请求 2 个令牌。

编辑：以上对于 PHP 身份验证是正确的。但是，使用Android 和Java，您会收到访问令牌的两部分——一个密钥和一个秘密，就像用户名和密码一样。这意味着您将无法在 PHP 中使用 Android 访问令牌。