Scope
Ein Scope ist eine benannte Berechtigung auf einem API-Schlüssel, die einschränkt, welche Endpunkte er aufrufen darf.
Im Detail
Scopes stehen für die Lebensdauer eines Schlüssels fest — um Zugriff zu erweitern, legt man einen zweiten Schlüssel an, statt den ersten zu ändern. Ein Endpunkt, dem der nötige Scope fehlt, antwortet mit 403 und nennt den fehlenden Scope in der Meldung. Der praktische Wert ist der Schadensradius: Ein nur lesender Schlüssel kann Ihr Guthaben nicht ausgeben, wenn er in einer Logdatei landet.
Auch bekannt als
- permission
- api scope