Доброй ночи.
Есть апи дропбокса и приложение, созданное в моем аккаунте. Задача: через это приложение автоматизировать работу с апи в клиентских аккаунтах, с помощью программы. Для авторизации и разрешения моему приложению доступа к дропбокс-аккаунту пользователя, необходимы app_key и app_secret, на основании которых получаем токен для отправки запросов на апи. Предположим, у каждого клиента есть программа, но чтобы она заработала нужно получить токен. Я так понимаю, что зная app_key и app_secret, можно наделать делов в моем аккаунте (в котором создано приложение), так? И если так, то как тогда быть? Не заставлять же пользователя создавать приложение у себя.
Есть, например, на андроиде приложения, позволяющие делать бэкапы в дропбокс после авторизации, как там организуют, интересно, хранят прямо в коде? Гугл перерыт.