缩写自https://blogs.dropbox.com/developers/2013/07/using-oauth-2-0-with-the-core-api/：
步骤1：开始授权
将用户发送到该网页，并在其中填写您的值：
https://www.dropbox.com/oauth2/authorize?client_id=<app key>&response_type=code&redirect_uri=<redirect URI>&state=<CSRF token>
授权代码将作为code重定向URI上的参数包括在内。
步骤2：获取访问令牌
curl https://api.dropbox.com/oauth2/token -d code=<authorization code> -d grant_type=authorization_code -d redirect_uri=<redirect URI> -u <app key>:<app secret>
第3步：调用API
在您的API调用中，设置标头：
Authorization: Bearer <access token>
请查看博客文章以获取更多详细信息，包括有关state用于防御CSRF攻击的重要安全说明。