Scope
Scope là quyền có tên gắn trên một khóa API, giới hạn khóa đó được gọi những endpoint nào: đọc số dư, mua số, quản lý thuê số.
Chi tiết
Scope cố định suốt vòng đời của khóa — muốn mở rộng quyền thì tạo khóa thứ hai chứ không sửa khóa cũ. Endpoint cần một scope mà khóa không có sẽ trả về 403 và nêu đích danh scope còn thiếu trong thông báo. Giá trị thực tế của nó là giới hạn thiệt hại: một khóa chỉ có quyền đọc sẽ không tiêu được số dư của bạn nếu nó lọt vào một tệp log.
Còn gọi là
- permission
- api scope