Grunnatriði

Heimildir

Lykill getur aðeins gert það sem heimildir hans leyfa. Þú velur þær þegar þú býrð lykilinn til, og þeim er ekki hægt að breyta eftir á.

Heimildirnar

HeimildLeyfirEndapunktarÞegar þú býrð til lykil
account:readUpplýsingar úr GET /v1/me, /v1/balances, /v1/limits og /v1/bank-accounts.Sjálfgefið á
transactions:readGET /v1/transactions, /v1/trades, /v1/withdrawals og /v1/giftcards (án kóða).Sjálfgefið á
tradePOST /v1/quotes, GET /v1/quotes/{id} og POST /v1/trades.Sjálfgefið af; birtist með viðvörun
giftcards:createPOST /v1/giftcards, kóðar gjafabréfa og PDF skjöl þeirra.Sjálfgefið af; birtist með viðvörun. Mælt er með leyfðum IP tölum
withdrawals:createPOST /v1/withdrawals/bank og /v1/withdrawals/crypto, og GET /v1/bank-accounts. Rafmyntaúttektir þarf að staðfesta úr tölvupósti aðgangsins.Sjálfgefið af; birtist með viðvörun. Mælt er með leyfðum IP tölum

Í vefappinu heita heimildirnar Lesa reikning, Lesa færslur, Viðskipti, Búa til gjafabréf og Úttektir.

Án heimildar

Hvaða gildur lykill sem er getur kallað á GET/v1/me, GET/v1/assets, GET/v1/prices og GET/v1/prices/{asset}. Verðin eru á þóknunarþrepi aðgangsins sem á lykilinn. GET/v1/status þarf engan lykil.

Eftir endapunktum

EndapunkturHeimildTakmarkaflokkur
GET/v1/statusEngin (óundirrituð beiðni)Ekki takmarkað á lykil
GET/v1/meHvaða gildur lykill sem erread
GET/v1/assetsHvaða gildur lykill sem ermarket
GET/v1/pricesHvaða gildur lykill sem ermarket
GET/v1/prices/{asset}Hvaða gildur lykill sem ermarket
GET/v1/balancesaccount:readread
GET/v1/limitsaccount:readread
POST/v1/quotestradequote
GET/v1/quotes/{id}traderead
POST/v1/tradestradetrade
GET/v1/tradestransactions:readread
GET/v1/trades/{id}transactions:read eða traderead
GET/v1/transactionstransactions:readread
GET/v1/transactions/{id}transactions:readread
POST/v1/giftcardsgiftcards:creategiftcard
GET/v1/giftcardstransactions:readread
GET/v1/giftcards/{id}transactions:readread
GET/v1/giftcards/{id}/pdfgiftcards:createread
GET/v1/bank-accountsaccount:read eða withdrawals:createread
POST/v1/withdrawals/bankwithdrawals:createwithdrawal
POST/v1/withdrawals/cryptowithdrawals:createwithdrawal
GET/v1/withdrawalstransactions:read eða withdrawals:createread
GET/v1/withdrawals/{id}transactions:read eða withdrawals:createread
POST/v1/me/key/revokeHvaða gildur lykill sem erread
POST/v1/key-pairings/claimEngin (óundirrituð beiðni)Ekki takmarkað á lykil

Reglur

  • Heimildir eru fastar. Til að víkka lykil býrðu til nýjan, með nýrri staðfestingu með rafrænum skilríkjum, og afturkallar þann gamla.
  • Leyfðar IP tölur eru valfrjálsar fyrir allar heimildir. Við mælum með þeim fyrir lykla með trade, giftcards:create eða withdrawals:create: beiðnir frá öðrum IP tölum fá þá 403 ip_not_allowed, svo ekki er hægt að nota lykil sem lekur annars staðar frá.
  • Kóðar gjafabréfa sjást aðeins með giftcards:create. Lykill sem hefur aðeins transactions:read sér gjafabréfin án code.
  • Úttektir hafa sín eigin mörk. Bankaúttekt fer aðeins á reikning á nafni eiganda aðgangsins, og rafmyntaúttekt bíður þar til hún er staðfest í tölvupósti aðgangsins. Sjá Taka út á bankareikning eða í veski.
  • Sumt getur enginn lykill gert. Engin heimild leyfir millifærslur á aðra aðganga hjá Myntkaup, breytingar á stillingum eða lestur á persónuupplýsingum eða KYC gögnum.
  • Beiðni án nauðsynlegrar heimildar fær 403 insufficient_scope, og skilaboðin nefna heimildina.
  • Lyklar fyrirtækis tilheyra fyrirtækinu, og Myntkaup skráir hver bjó hvern þeirra til.

Að velja heimildir

ForritHeimildir
Eignayfirlit, gögn fyrir bókhaldaccount:read, transactions:read
Verðviðvaranir, mælaborðengar (hvaða gildur lykill sem er les verð)
Regluleg kaup (DCA)trade, auk account:read til að kanna innistæðuna
Gjafabréf fyrir viðskiptavini eða starfsfólkgiftcards:create, transactions:read
Útborganir á bankareikninginn þinnwithdrawals:create, account:read

Hafðu lykla fyrir viðskipti, gjafabréf og úttektir á netþjónum með fastar IP tölur, og takmarkaðu hvern þeirra við sínar IP tölur. Það er ekki skylda, en það er besta vörnin ef lykill lekur.