java DropBox SDK使用重定向生成 token

Question

在阅读了 Dropbox 官方文档后，我设法编写了这段代码来使用 DropBox 对用户进行身份验证并获取他的访问 token 。用户必须复制并粘贴 token ，我不喜欢这一步，我注意到一些开发人员可以使用 withRedirect() DbxWebAuth 的方法类(class)。
有一个使用重定向的示例，但它适用于 Web 应用程序，我无法将其调整为我的桌面应用程序。你们中有人与此有关吗？
这是目前我的代码

 public static void main(String[] args) throws Exception {

    String accessToken = "";
    String userLocale = null;
    DbxRequestConfig requestConfig = new DbxRequestConfig("text-edit/0.1", userLocale);
    DbxAppInfo appInfo = new DbxAppInfo("myString", "myString");
    DbxWebAuth auth = new DbxWebAuth(requestConfig, appInfo);
    DbxWebAuth.Request requestAuth = DbxWebAuth.newRequestBuilder().withNoRedirect().build();
    String authorizeUrl = auth.authorize(requestAuth);

    System.out.println("1. Go to " + authorizeUrl);
    System.out.println("2. Click \"Allow\" (you might have to log in first).");
    System.out.println("3. Copy the authorization code.");

    //Abrimos el enlace de autenticación del paciente en la carpeta de DropBox
    try {
        URL authenticationURL = new URL(authorizeUrl);
        Desktop.getDesktop().browse(authenticationURL.toURI());

    } catch (Exception e) {
        // TODO Auto-generated catch block
        e.printStackTrace();
    }
    JFrame frame1 = new JFrame("InputDialog Example #2");
    frame1.setAlwaysOnTop(true);

    String code = JOptionPane.showInputDialog(frame1, "Insert verification code");

    System.out.println(code);
    code = code.trim();

    try {
        DbxAuthFinish authFinish = auth.finishFromCode(code);

        accessToken = authFinish.getAccessToken();

    } catch (Exception e) {

    }
}

Answer 1

我很懒，这里没有写任何代码，而是在一个回调方案中，您向身份验证服务器提供重定向 URL，该 URL 由您的系统浏览器通过 301 重定向加载，这意味着 Dropbox 服务器实际上不需要要访问您的回调 URL，他们所做的就是重定向您的客户。因此，很多时候人们在测试 Web 应用程序时使用 localhost 作为他们的回调 URL。
这意味着您实际上不需要运行 Web 服务器来接收在回调 URL 中传递的参数(即您的访问 token )，因为您已经拥有 URL 及其查询参数，在来自服务器的 301 响应。尽管有一些小型 Web 服务器(例如 nanohttpd)很容易嵌入到您的代码中，以防这一切听起来有点过于复杂。
在代码中嵌入 Web 服务器以监听回调的替代方法:
方法1:在像你这样的情况下，如果你不想设置一个web服务器来监听一个端口，那么你的原生应用程序只是 needs to claim some URL space ，这样系统就不会在原生浏览器中加载它，而是通过 native 应用程序的 URL。如果这将是一个 Windows 应用程序，您可以使用 register a custom protocol 来拦截使用您的应用程序向该端点发出的请求。您也可以使用 iOS 和 Android 来执行此操作。
方法 2:我的选择 另一种方法是使用 Unirest 或 httpclient 等客户端与 Dropbox 身份验证服务器进行初始联系，而不是像上面的 try block 中那样使用桌面浏览器。这将允许您从 Dropbox 服务器获取响应并对其进行解析。但是，如果您绝对需要访问 Dropbox 网页让用户输入他们的凭据(即您无法确定如何通过 httpclient 传递凭据)，那么您可能会卡在使用系统浏览器并使用方法 1。
Here's an example of making a request with httpclient, choosing to not follow the 301/302 redirect, and then parsing the redirect location (the URL with your access token) from the headers returned.