只允许使用DropBox API访问特定网站

Question

我想构建一个由github托管的静态网站，它允许任何人做笔记并将其保存到特定的Dropbox帐户。之后用户可以访问这些文件。
我唯一担心的是，如果该网站是开源的，那么其他人可以使用收件箱帐户的令牌并在其他地方使用它。
我可以做到吗，我的保管箱账号只允许来自我的网站的API调用？
在此先感谢

Answer 1

不，这是根本不可能的。无论您使用什么机制（例如referer标头），都可能被恶意用户伪造。