Autodesk Forge - 安全下载模型衍生品

Question

希望这是提出这个问题的正确地点。这是关于下载衍生品时的身份验证。

我们的特定用例是下载 SVF1 衍生品，我们想知道哪个选项最安全、最可靠。

首先，我们从翻译作业中获取清单并获取衍生的 URN。然后，下载 SVF1 存档并解析清单以获取资产列表，并以相同的方式下载每个资产。我们尝试了两种方法来下载衍生品及其参考资产。

选项 1 - 使用签名 cookie

https://developer.api.autodesk.com/modelderivative/v2/designdata/{urn}/manifest/{derivativeUrn}/signedcookies

这是来自官方文档。实际上，这需要我们获取一组新的 cookie 来下载每个资产。

选项 2 - 使用

https://developer.api.autodesk.com/derivativeservice/v2/derivatives/{derivativeUrn}

我们在观察查看器加载模型时进行的调用时发现了此端点。在我们的试验中，我们发现我们可以只使用源 URN 的一个作用域令牌来下载所有资产，这比为每个单独的资产获取 cookie 更方便。

您建议使用什么？我们发现选项 2 更方便，但没有与之相关的文档（以防 Autodesk 决定弃用/更改该端点）

Answer 1

请继续使用第二个选项，它是有效的。