API Açarı İcazələri

API açarı proqram təminatının parol olmadan birja hesabında iş görməsinə imkan verən etimadnamədir və icazələri onun nə qədər irəli gedə biləcəyini müəyyən edir. Platformalar adətən oxuma, ticarət və çıxarış səlahiyyətlərini ayırır və təhlükəsizlik mexanizminin özü elə bu ayrımdır: oxuma açarı balansları bildirir, ticarət açarı mövqeləri hərəkət etdirir, yalnız çıxarış icazəsi olan açar vəsaiti platformadan kənara göndərə bilər. Üçüncü tərəf alətlərin əksəriyyətinə oxuma və ticarətdən artığı lazım deyil, ona görə çıxarış icazəsi istəyən müraciəti birbaşa rədd etmək yerinə düşür. Varsa, daha iki nəzarət vasitəsi vacibdir — açarı konkret IP ünvanlarla məhdudlaşdırmaq və ona bitmə tarixi vermək — çünki hər ikisi olmayan sızmış açardan istənilən şəxs, istənilən yerdən və müddətsiz istifadə edə bilər. Açarlar hesab parolundan və iki faktorlu doğrulamadan asılı deyil; parolu dəyişmək artıq verilmiş açarı söndürmür.