新口令范筹（Token Scope）- viewables:read

最近 Autodesk 针对 2-legged authentication 和 3-legged authorization 新增了一个 viewables:read 的口令范筹。这个 viewables:read 范筹是用来确保你的口令只有读取 Model Derivative API 转档结果 (svf, f2d等) 的权限，先前使用的 data:read 给的权限过高，有心人士可能可以透过有这个存取范筹的口令来取得您放在 Data Management Bucket 里的模型文档，会将口令传送到用户端的开发者请多加利用，也赶快更新。Autodesk近期也将这个更新反应到他们的 Forge SDK 工程里了，可以参考下方连结：

1. NPM forge-apis 0.3.1

2. NuGet Autodesk.Forge 1.0.2

3. Java Forge SDK

不过是推荐使用 Proxy 来保护你的 Forge 口令，Proxy 的使用可以参考这篇博客。

参考：https://forge.autodesk.com/bl...