Проверить подлинность FPFile

Question

Я использую filepicker.io на клиенте, чтобы получить объект FPFile, а затем отправлю этот объект на сервер. Как сервер может проверить подлинность объекта FPFile? Должен ли быть простой способ сделать это, скажем, с подписью HMAC? Я не могу найти никакой документации для этого.

UPDATE:

В идеале, я хотел бы, чтобы убедиться, что файл был:

1. Загружено с помощью моего ключа API.

2. Загружен тем же парнем, который отправляет мне FPFile в запросе AJAX.

Answer 1

Лучший способ сделать это было бы с помощью подтверждения того, что filepicker URL и метаданных в FPFile соответствует тому, что возвращается через/метаданных конечной точки, например

https://www.filepicker.io/api/file/JhJKMtnRDW9uLYcnkRKW/metadata