Что такое API-ключ только для чтения
API-ключ — это пропуск, по которому приложение обращается к вашему аккаунту без пароля. Ключ только для чтения может смотреть, но ничего не трогает — больше Allown и не просит.
Пропуск, а не пароль
Биржи и брокеры позволяют создавать API-ключи — пару кодов, по которым приложение получает доступ к аккаунту. В отличие от пароля, ключ можно ограничить ровно тем, что нужно приложению, и удалить в любой момент, ничего больше не меняя.
Только чтение — смотреть, не трогать
Создавая ключ, вы выбираете, что ему можно: читать балансы и историю, торговать или выводить. Ключ только для чтения может лишь читать. Даже если его украдут, никто не сможет ни торговать, ни перевести ни цента.
Allown проверяет каждый ключ при подключении и отклоняет те, что могут торговать или выводить.
Почему секрет показывают один раз
Второй код, секрет, подписывает каждый запрос, чтобы никто не смог его подделать. Биржа показывает его только один раз и не хранит в читаемом виде. Allown хранит его зашифрованным и больше никогда не показывает.