验证FPFile的真实性

Question

我使用客户端上的filepicker.io来获取FPFile对象，然后将此对象发送到服务器。服务器如何验证FPFile对象是可信的？不应该有一个简单的方法来做到这一点，比如说，使用HMAC签名？我找不到任何文件。

UPDATE：

理想情况下，我想验证该文件是：

1. 使用我的API密钥上传。

2. 由AJAX请求中向我发送FPFile的同一个人上载。

Answer 1

要做到这一点是通过验证的filepicker URL和元数据FPFile匹配什么经/元数据终结点返回，例如

https://www.filepicker.io/api/file/JhJKMtnRDW9uLYcnkRKW/metadata