Що таке API-ключ лише для читання
API-ключ — це перепустка, за якою застосунок звертається до вашого акаунта без пароля. Ключ лише для читання може дивитися, але нічого не чіпає — більшого Allown і не просить.
Перепустка, а не пароль
Біржі й брокери дозволяють створювати API-ключі — пару кодів, за якими застосунок отримує доступ до акаунта. На відміну від пароля, ключ можна обмежити саме тим, що потрібно застосунку, і видалити будь-коли, нічого більше не змінюючи.
Лише читання — дивитися, не чіпати
Створюючи ключ, ви вибираєте, що йому можна: читати баланси й історію, торгувати чи виводити. Ключ лише для читання може тільки читати. Навіть якщо його вкрадуть, ніхто не зможе ні торгувати, ні переказати жодного цента.
Allown перевіряє кожен ключ під час підключення й відхиляє ті, що можуть торгувати чи виводити.
Чому секрет показують один раз
Другий код, секрет, підписує кожен запит, щоб ніхто не зміг його підробити. Біржа показує його лише один раз і не зберігає в читабельному вигляді. Allown зберігає його зашифрованим і більше ніколи не показує.