Filepicker.io 验证文件的真实性

我在客户机上使用filepicker.io获取FPFile对象，然后将该对象发送到服务器。服务器如何验证FPFile对象的真实性？难道不应该有一个简单的方法来做到这一点，比如说，使用HMAC签名？我找不到这方面的任何文档

更新：

理想情况下，我希望验证该文件是否：

使用我的API密钥上传

是同一个人上传的，他在AJAX请求中向我发送FP文件

---

最好的方法是验证FPFile中的filepicker url和元数据是否与通过/metadata端点返回的内容匹配，例如

---

这是否确认该文件确实属于您？所谓属于您，是指通过您的API密钥上载的文件？