メインコンテンツへスキップ
アプリケーションでは、ファイルをHTML要素としてページに埋め込む場合があります。たとえば、オーディオプレーヤーを使用する場合です。
<audio controls>
  <source src="..." type="audio/mp3">
</audio>
この場合、通常のを使用しても機能しません。dl.boxcloud.comドメインではがサポートされていないためです。 その代わり、アプリケーションでは次の形式を使用できます。
https://api.box.com/2.0/files/[FILE_ID]/content?access_token=[ACCESS_TOKEN]
CORSこれを機能させるために、アプリケーションでは、このファイルをホストするウェブサイトのドメインをで許可されたドメインのリストに追加しておく必要があります。
トークンのダウンスコープこの方法を使用すると、アクセストークンがエンドユーザーに公開され、エンドユーザーはこのトークンを使用すると、意図したより多くの操作を行うことができる可能性があります。そのため、状況に応じてこのトークンをすることをお勧めします。