Sessiya açarı

Sessiya açarı, hesabın bir tətbiqə verdiyi müvəqqəti imza açarıdır; tətbiq onunla hər dəfə təsdiq istəmədən sahibin adından əməliyyat göndərə bilir. Əsas məqam icazənin məhdud olmasıdır: sessiya müəyyən müddət üçün, adı çəkilən kontraktlar və ya funksiyalar üçün, çox vaxt isə məbləğ həddinə qədər verilir. Beləliklə çoxlu kiçik əməliyyat tələb edən tətbiq — oyun, ticarət interfeysi, abunə — istifadəçini dayanmadan kəsməyi dayandırır, amma hesab üzərində ümumi səlahiyyət qazanmır. Smart-kontrakt hesabı tələb olunur, çünki açarı məhdudlaşdıran qaydaları tətbiqin xoş niyyəti deyil, kod tətbiq etməlidir. Risklər də eyni quruluşdan doğur. Sessiya açarı cihazda və ya brauzerdə yaşayır, yəni istənilən isti açar qədər açıqdır və hesabı yalnız icazənin real olaraq daşıdığı hədlər qoruyur. Təsdiqləməzdən əvvəl bu hədləri oxuyun və artıq işlətmədiyiniz sessiyaları ləğv edin.