dropbox oauth令牌流：无需单击“重定向”；允许；？

我正在学习使用dropbox API，在想到令牌流时感到困惑

如图所示，流程应如下所示：

应用程序将用户重定向到Dropbox网页，即..../oauth2/authorize

用户登录并批准应用程序

重定向回应用程序。此时，应用程序将获得一个访问令牌

但是，当我请求URL时：

.../oauth2/authorize?client_id=xxx&response_type=token&redirect_uri=xxx

我被直接重定向到目的地

REDIRECT_URI = "#access_token=xxx&token_type=bearer&uid=xxx"

并且“批准步骤”被跳过，即我在未被允许的情况下获得了访问令牌

这是错误还是我的错

---

任何帮助都将不胜感激：

在某些情况下，当用户之前已批准应用程序访问其帐户时，他们将通过应用程序授权流自动重定向

如果您愿意，您的应用程序可以通过使用

force_reapprove

参数防止这种行为发生，该参数记录在/oauth2/authorize页面中：