http를 Box API의 리디렉션 URL로 사용할 수 있습니까?

Question

Box 개발자 계정에서 응용 프로그램을 만들었지 만 리디렉션 URL을 http로 설정할 수 없습니다. Box API가 https 만 지원한다는 것을 보았습니다. 내 웹 응용 프로그램을 다른 웹 응용 프로그램의 모듈로 호스팅 했으므로 프로토콜을 https로 변경할 수 없습니다. 그래서 리디렉션 URL을 http로 설정하는 방법은 무엇입니까?

제게 해결책을 찾아주십시오. 미리 감사드립니다.

Answer 1

리디렉션 URL은 신청서 OAuth2 토큰을 보내는 데 사용되므로 기본적으로 Box가 기밀 정보를 사용자에게 분명히 보내도록 요청합니다. 당신과 박스 사이에 네트워크 스니퍼를 설치하는 사람은 누구나 그 토큰을 스니핑하고 사용할 수 있기 때문에 좋은 생각이 아닙니다.

서버 하드웨어에 문의하거나 암호화 된 연결을 위해 웹 응용 프로그램을 호스팅 할 권한이없는 경우 서비스 제공 업체 또는 웹 응용 프로그램을 업그레이드해야 할 때입니다.