如何验证来自文件操作的用户

Question

有没有办法验证来自文件操作的用户而不需要票证 - >重定向 - >令牌？

这是方案：

1. 用户在box.com网站上将我们的Web应用程序添加到他们的帐户
2. 用户选择文件点击“使用我们的应用程序打开”（文件操作 - 弹出窗口）
3. 我们的应用程序收到文件URL的参数，文件验证令牌等。
4. 用户希望从APP
添加评论

如何使API调用添加到文件中的评论？在上面的整个流程中，我们没有为API呼叫所需的用户Auth令牌，即使用户添加了应用程序并与之交互。

感谢您的帮助！

Answer 1

您从文件操作呼叫中收到的文件Auth Token参数可用于在我们发送给您的文件上进行set_comment调用。