如何获取rdrop2调用drop_auth()获取Dropbox API刷新令牌的key与secret

key和secret的获取渠道 #

接口调用需要的key（即App Key）和secret（即App Secret），登录个人Dropbox账号后进入官方开发者平台控制台，新建自定义应用，在对应应用的设置详情页即可直接获取专属的两个参数。

相关疑问说明 #

• 调用接口是否需要自行创建配置Dropbox应用：正式场景使用必须自行创建专属应用。Alejandro回答里附带的默认key+secret是rdrop2包开发者申请的公共测试凭证，开放给所有用户做临时功能调试使用，有严格的调用频率上限、权限范围约束，随时可能因为总调用量超标被Dropbox平台限流、封禁，仅适合临时测试，长期稳定使用一定要替换成自己申请的应用凭证。
• 未填入自有密钥时默认凭证可运行的原因，以及是否会调用他人账号资源：
  首先要明确核心逻辑：key和secret的作用是标识API调用的发起方身份（即调用请求来自哪个应用），和具体访问哪个Dropbox用户的资源没有绑定关系。
  使用默认附带的公共key+secret可以正常跑通流程，是因为Dropbox能正常识别到请求来自rdrop2的公共测试应用，后续授权环节你登录的是自己的Dropbox账号，授权完成后生成的访问令牌、刷新令牌都只和你自己的账号绑定，全程只会访问你自己授权过的账号内容，不会访问到其他用户的Dropbox资源，不存在串号调用他人资源的风险。
  公共凭证的唯一问题是所有rdrop2用户共用，调用额度共享，一旦触发平台限制就会直接失效，不适合长期、生产场景使用。

内容的提问来源于stack exchange，提问作者jason mogg