当请求刷新令牌时，Dropbox OAuth2 API总是提示用户提供权限。

当请求刷新令牌时，Dropbox OAuth2 API会提示用户提供权限。在OAuth2协议中，刷新令牌用于获取新的访问令牌，以保持用户与服务的授权状态。当刷新令牌到期或失效时，应用程序需要使用刷新令牌来获取新的访问令牌，从而保持对用户数据的访问权限。

提示用户提供权限是为了确保用户明确知晓并授权应用程序继续访问其Dropbox账户的数据。这是一种安全措施，旨在保护用户隐私和数据安全。

在Dropbox OAuth2 API中，当请求刷新令牌时，用户将被重定向到Dropbox的授权页面，其中列出了应用程序请求的权限范围。用户可以查看这些权限并选择是否授权应用程序继续访问其Dropbox账户的数据。只有用户授权了相应的权限，应用程序才能获取新的刷新令牌。

Dropbox OAuth2 API提供了各种权限范围，以满足不同应用程序的需求。例如，可以请求"files.metadata.read"权限以获取对用户文件和文件夹元数据的只读访问权限，或者请求"files.content.write"权限以获取对用户文件内容的写入访问权限。

对于开发者来说，建议在请求刷新令牌时，明确向用户解释所需的权限，并提供清晰的说明，以帮助用户理解应用程序所需的访问权限和用途。这样可以增加用户的信任度，并提供更好的用户体验。

腾讯云提供了一系列与云计算相关的产品，其中包括身份认证和访问管理服务，如CAM（Cloud Access Management），可以帮助开发者管理和控制用户对云服务的访问权限。更多关于CAM的信息可以在腾讯云官方网站上找到：https://cloud.tencent.com/product/cam