Проєктування API · Middle · Запитання 34 з 75
Для чого OAuth-скоупи?
- 1Щоб вимірювати розмір токена
- 2Щоб обирати версію API
- ✓Правильна відповідь: Щоб обмежити, що може робити токен, наприклад
orders:read, але неorders:write
Пояснення
Скоупи виражають, що клієнту дозволено робити від імені користувача; API все одно перевіряє власні права користувача.