申請權限

按接口申請最小權限

先查看 API 參考 的身份、憑證和 scope 要求。調用 GET /v1/users/me 使用 USER 身份和 user:profile:read；上傳資源使用 creative:write。

1. 在應用的 OAuth 客戶端中登記允許的 scopes。
2. 用戶授權時，通過 accounts 的 /oauth2/authorize 傳入空格分隔的 scope，並完成 S256 PKCE 與 state 校驗。
3. 使用 token 響應中實際返回的 scope 判斷可用能力。請求過某權限不等於已獲得權限。
4. 增加權限時重新發起用戶授權；不要假設刷新 token 會擴大授權。

API Key 的權限在創建時選擇。憑證類型、用戶身份和 scope 都必須符合目標接口要求。

參見 OAuth 用戶授權 和 權限目錄。