Node.js 关于任意数据

Node.js 关于任意数据,node.js,dropbox,dropbox-api,Node.js,Dropbox,Dropbox Api,什么是任意数据?我在这里找到的 那么,我为状态发送什么类型的值呢?我正在使用nodejs。“任意数据”意味着任何东西。字符串、数字、二进制数据等等 因为它要用作CSRF令牌,所以它需要是一个与用户会话相关联的不可预测的值。在CSRF代币上。它被称为。基本上,它是(最多)200字节的随机生成的数据,您可以使用这些数据来匹配授权和重定向,从而确保第三方不会欺骗您的用户登录到您的应用程序并做一些古怪的事情。 state Up to 200 bytes of arbitrary data that w

什么是任意数据?我在这里找到的

那么,我为
状态发送什么类型的值呢?我正在使用nodejs。

“任意数据”意味着任何东西。字符串、数字、二进制数据等等

因为它要用作CSRF令牌,所以它需要是一个与用户会话相关联的不可预测的值。在CSRF代币上。

它被称为。基本上,它是(最多)200字节的随机生成的数据,您可以使用这些数据来匹配授权和重定向,从而确保第三方不会欺骗您的用户登录到您的应用程序并做一些古怪的事情。
 state Up to 200 bytes of arbitrary data that will be passed back to your redirect 
 URI. This parameter should be used to protect against cross-site request forgery 
(CSRF). See Sections 4.4.1.8 and 4.4.2.5 of the OAuth 2.0 threat model spec.