Box API 获取共享文件结果为 404

Question

已经看过 How to use box-api to get the Shared item? 和 Box 开发者文档 https://developers.box.com/docs/#shared-items。我尝试在 .NET 代码、Firefox 海报中并使用 curl 向 https://api.box.com/2.0/shared_items 发出请求。它们都导致 404。我已经验证我的文件的共享链接对任何有链接的人开放。这是我的 curl 代码（已清理）：

curl https://api.box.com/2.0/shared_items -H "Authorization: Bo
xAuth api_key=xxxxxxxxxxxxxxxxxxxxx" -H "BoxApi: shared_link=https://
app.box.com/s/yyyyyyyyyyyyyyyyyyyyyyyyyyyy"

{"type":"error","status":404,"code":"not_found","help_url":"http:\/\/developers.
box.com\/docs\/#errors","message":"Not Found","request_id":"196207167555469c3017
14b"}

可能是什么问题？我尝试了错误的 api_key 并返回 401，所以我知道整个设置是正确的。

Answer 1

您的 API 密钥不应包含在请求中的任何位置。我相信旧的 v1 API 中使用了这种授权形式，现在已弃用。 the docs you linked to 中有一个 cURL 示例，它显示了您的授权标头应该是什么样子：

curl https://api.box.com/2.0/shared_items
-H "Authorization: Bearer ACCESS_CODE"
-H "BoxApi: shared_link=SHARED_LINK"

有关如何获取进入授权标头的访问令牌的更多信息，请查看OAuth tutorial。

之所以需要身份验证，是因为 API 将在调用者权限的上下文中返回有关项目的信息。例如，如果共享链接的创建者进行 API 调用，则将返回私人信息（例如项目在其帐户中的完整路径）。如果其他用户拨打电话，则该私人信息将被忽略。

话虽如此，您仍然可以通过直接导航到打开的共享链接来匿名下载它。如果您想了解有关链接指向的项目的更多信息，您只需要使用 API。