สิทธิ์ของคีย์ API (API Key Permissions)

คีย์ API คือข้อมูลยืนยันตัวตนที่โปรแกรมใช้เข้าถึงบัญชีเทรดโดยไม่ต้องใช้รหัสผ่าน และสิทธิ์ที่ผูกกับคีย์นั้นเป็นตัวกำหนดว่าโปรแกรมทำอะไรได้บ้าง การให้สิทธิ์ที่ออกแบบมาดีจะแยกย่อยชัดเจน คือคีย์แบบอ่านอย่างเดียวที่ดึงยอดเงิน สถานะ และประวัติได้แต่เทรดไม่ได้ คีย์สำหรับเทรดที่เปิดและปิดสถานะได้ และแยกออกจากทั้งสองแบบคือสิทธิ์ในการโยกย้ายเงิน ซึ่งไม่ควรผูกติดกับคีย์สำหรับเทรดเลย กฎที่ใช้คือกฎเดียวกับข้อมูลยืนยันตัวตนใด ๆ ที่ใช้จ่ายเงินได้ ควรออกคีย์แยกต่อหนึ่งแอปพลิเคชัน เพื่อให้เพิกถอนใบหนึ่งได้โดยไม่กระทบใบอื่น ให้สิทธิ์แคบที่สุดเท่าที่งานนั้นต้องใช้ จำกัดคีย์ให้ใช้ได้เฉพาะจากที่อยู่ที่กำหนดหากแพลตฟอร์มรองรับ และหมุนเปลี่ยนคีย์ตามรอบเวลา รวมถึงเปลี่ยนทันทีหลังเลิกใช้เครื่องใดก็ตามที่เคยเก็บคีย์ไว้ คีย์ที่ถูกวางไว้ในแดชบอร์ดของบุคคลที่สาม ในสเปรดชีต หรือในหน้าต่างแชท คือข้อมูลยืนยันตัวตนที่ยังใช้งานได้จริงซึ่งฝากอยู่ในความดูแลของคนอื่น