Oturum anahtarı

Oturum anahtarı, bir hesabın bir uygulamaya verdiği geçici imza anahtarıdır; uygulama bununla, her seferinde onay istemeden sahip adına işlem gönderebilir. Önemli olan, yetkinin sınırlı olmasıdır: oturum belirli bir süre için, adı geçen sözleşmeler ya da fonksiyonlar için ve çoğu zaman bir değer tavanına kadar verilir. Böylece çok sayıda küçük işlem gerektiren bir uygulama — bir oyun, bir işlem arayüzü, bir abonelik — kullanıcıyı sürekli kesmeyi bırakır ama hesap üzerinde genel yetki kazanmaz. Akıllı sözleşme hesabı gerektirir, çünkü anahtarı sınırlayan kuralları uygulamanın iyi niyeti değil kod uygulamalıdır. Riskler de aynı tasarımdan doğar. Oturum anahtarı bir cihazda ya da tarayıcıda yaşar, yani herhangi bir sıcak anahtar kadar açıktır ve hesabı yalnızca yetkinin gerçekten taşıdığı sınırlar korur. Onaylamadan önce bu sınırları okuyun ve artık kullanmadığınız oturumları iptal edin.