Разрешить доступ только для определенного сайта с помощью DropBox API

Question

Я хочу создать статический веб-сайт, размещенный github, который позволяет любому делать заметки и сохранять их в определенной учетной записи Dropbox. Затем пользователи смогут получить доступ к этим файлам.
Моя единственная проблема заключается в том, что если сайт является open source, другие могут использовать токен для учетной записи Dropbox и использовать его в другом месте.
Могу ли я сделать так, чтобы моя учетная запись Dropbox разрешала API-звонки с моего сайта?
Заранее спасибо

Answer 1

№ Это принципиально невозможно. Независимо от того, какой механизм вы использовали (например, заголовок referer), можно просто подделать злонамеренный пользователь.