【发布时间】:2013-06-28 19:43:19
【问题描述】:
我正在编写一个应用程序,它获取用户的 Evernote 笔记并将它们内联显示在网站中。就其本质而言,访问附在便笺上的资源的人将不会登录。我正在查看this page 的底部,并了解如何通过 POST 传递身份验证凭据并获取资源。这正是我需要的。
我的问题是这在现实世界中如何运作?如果我将身份验证令牌传递给 Javascript 客户端(首先不安全),由于Access-Control-Allow-Origin 限制,我无法获取资源。我能想到的唯一其他方法是将所有资源保存到我的服务器并从那里提供它们,但这并不理想(Google App Engine)。
想法?
【问题讨论】:
标签: google-app-engine evernote