دامنه دسترسی
Access scope
محدوده دقیق کارهایی که یک توکن یا اجازه، مجاز به انجامشان است؛ مثلاً فقط دیدن مانده، نه انتقال وجه.
دامنه دسترسی (scope) مشخص می‌کند یک توکن دسترسی یا یک رضایت دقیقاً چه کارهایی را مجاز می‌کند. مثلاً یک اپ مدیریت هزینه ممکن است فقط دامنه «خواندن گردش حساب» را بگیرد و اجازه «شروع پرداخت» نداشته باشد.
اصل راهنما در اینجا «کمترین دسترسی لازم» است: هر برنامه فقط دامنه‌ای را بگیرد که برای کارش لازم است. این کار آسیب احتمالی در صورت نشت توکن یا خطای برنامه را محدود می‌کند و برای کاربر هم روشن‌تر است که به چه چیزی اجازه داده. دامنه‌ها معمولاً در صفحه رضایت OAuth به کاربر نشان داده می‌شوند.
قسمت صوتی این واژه در ۲۲ خرداد ۱۴۰۶ در «یک دقیقه با ایران اوپن فاینانس» منتشر می‌شود.
واژه‌های مرتبط
توکن دسترسیAccess tokenرشته‌ای موقت که نشان می‌دهد صاحبش اجازه انجام کارهای مشخصی را از طریق ای‌پی‌آی دارد.رضایت کاربرUser consentاجازه صریح و قابل‌لغو مشتری برای این‌که شرکتی مشخص، به داده یا خدمات مالی او برای هدفی مشخص دسترسی داشته باشد.پروتکل اوآثOAuthاستانداردی برای این‌که کاربر به یک برنامه اجازه دسترسی محدود بدهد، بی‌آن‌که رمز عبورش را به آن برنامه بدهد.