API Anahtarı İzinleri

API anahtarı, bir programın parola kullanmadan işlem hesabına eriştiği kimlik bilgisidir ve izinleri o programın ne yapabileceğini belirler. İyi tasarlanmış erişim ayrıntılıdır: bakiye, pozisyon ve geçmişi çekebilen ama işlem yapamayan salt okunur anahtarlar; pozisyon açıp kapatabilen işlem anahtarları; ve her ikisinden ayrı tutulan, para hareketi yetkisi — ki bunun bir işlem anahtarına hiç bağlanmaması gerekir. Kurallar, harcama yapabilen her kimlik bilgisi için geçerli olanlarla aynıdır. Her uygulama için ayrı anahtar üretin ki biri iptal edildiğinde diğerleri kırılmasın; görevin gerektirdiği en dar izni verin; platform izin veriyorsa anahtarı kullanılacağı adreslerle sınırlayın; anahtarları takvime bağlı olarak ve anahtarı barındıran herhangi bir makine hizmetten çıkarıldığında derhal döndürün. Üçüncü taraf bir panele, bir hesap tablosuna ya da bir sohbet penceresine yapıştırılmış anahtar, başkasının muhafazasında duran canlı bir kimlik bilgisidir.