确认API访问凭据当前被授予的读取资源类别。
列出应用实际调用的余额和交易明细接口。
标记超出范围的请求,不通过扩大权限掩盖调用设计问题。
不一定,接口权限可能分别配置。
比对请求路径、响应状态和已授予范围。