端站点链接
访问准备与账号安全示意图
使用参考

OK交易官网|炒币软件有哪些|确认删除动作|账户删除数据后RAM使用量没有同步减少|检查剩余对象

确认API访问凭据当前被授予的读取资源类别。

确认API访问凭据当前被授予的读取资源类别。

01

检查请求路径

列出应用实际调用的余额和交易明细接口。

02

对照授权边界

标记超出范围的请求,不通过扩大权限掩盖调用设计问题。

03

读取令牌范围

确认API访问凭据当前被授予的读取资源类别。

安全与隐私

链上数据索引授权与API访问范围管理

读取令牌范围

确认API访问凭据当前被授予的读取资源类别。

检查请求路径

列出应用实际调用的余额和交易明细接口。

对照授权边界

标记超出范围的请求,不通过扩大权限掩盖调用设计问题。

使用问答

能读取余额就代表能读取全部交易历史吗?

不一定,接口权限可能分别配置。

怎样定位权限不足?

比对请求路径、响应状态和已授予范围。