Безопасность FilePicker.io — требуется ли ключ API при использовании политики и подписанной политики

У меня есть контрольный вопрос относительно использования виджета выбора.

Я предполагал, что если я предоставлю data-fp-signature и data-fp-policy, мне не нужно будет предоставлять ключ API.

Когда я не предоставляю ключ API, я получаю следующую ошибку JavaScript «Uncaught FilepickerException: ключ API не найден»

Я убедился, что моя созданная политика и подписанная политика соответствуют тестовой программе filepicker.io.


filepicker.io
person David Alan Thomas    schedule 05.04.2013    source источник

Ответы (1)


arrow_upward
1
arrow_downward

Ключ API необходим для того, чтобы позволить Filepicker.io быть тем, кто вы есть — политика и подпись — это способы подтверждения того, что вы действительно являетесь тем, кем вы себя называете, но вы должны указать, кто вы, в первую очередь, с помощью вашего ключа API (например, , чтобы мы могли найти ваш секрет безопасности и проверить правильность хэша подписи)

person brettcvz    schedule 08.04.2013