申请权限

按接口申请最小权限

先查看 API 参考 的身份、凭证和 scope 要求。调用 GET /v1/users/me 使用 USER 身份和 user:profile:read；上传资源使用 creative:write。

1. 在应用的 OAuth 客户端中登记允许的 scopes。
2. 用户授权时，通过 accounts 的 /oauth2/authorize 传入空格分隔的 scope，并完成 S256 PKCE 与 state 校验。
3. 使用 token 响应中实际返回的 scope 判断可用能力。请求过某权限不等于已获得权限。
4. 增加权限时重新发起用户授权；不要假设刷新 token 会扩大授权。

API Key 的权限在创建时选择。凭证类型、用户身份和 scope 都必须符合目标接口要求。

参见 OAuth 用户授权 和 权限目录。