Risikoebenen klassifizieren Open Cloud-Endpunkte basierend auf den potenziellen Auswirkungen ihrer Operationen. Diese Klassifikationen gelten für den OAuth 2.0-Autorisierungsfluss und die Funktion "Jetzt ausprobieren" hier in der API-Dokumentation.
Risikoebenen helfen dabei, Ihre Daten und Ihr Konto zu schützen, wenn Sie API-Endpunkte in der Dokumentation testen. Überprüfen Sie immer die Funktionalität und potenziellen Auswirkungen eines Endpunkts, bevor Sie ihn testen, insbesondere bei mittel- und hochriskanten Operationen, die Ihre Daten ändern können.
Risikoebenen für "Jetzt ausprobieren"
Die Funktion "Jetzt ausprobieren" verwendet vier Risikoebenen, die die Warnungen und Einschränkungen steuern, auf die Sie stoßen, wenn Sie Endpunkte direkt aus der Dokumentation testen.
| Risikoebene | "Jetzt ausprobieren" erlaubt | Warnungsdialog | Warnbanner | Cookie-Anhang |
|---|---|---|---|---|
| Niedrig | ✅ | Nein | Ja | Ja |
| Mittel | ✅ | Ja (pro Endpunkt, pro Sitzung) | Ja | Ja |
| Hoch | ✅ | Ja (pro Endpunkt, pro Sitzung) | Ja | Ja (nach Akzeptieren des zweiten Warnungsdialogs) |
| Kritisch | ❌ | N/A | N/A | N/A |
Niedriges Risiko-Endpunkte holen hauptsächlich öffentlich verfügbare Informationen ab und haben minimale Auswirkungen auf Ihre Daten oder Spiele. Diese Endpunkte zeigen ein einfaches Informationsbanner, wenn Sie "Jetzt ausprobieren" verwenden.
Mittleres Risiko-Endpunkte können private Informationen erstellen, aktualisieren oder darauf zugreifen. Die meisten Änderungen, die Sie über diese Endpunkte vornehmen, können mit anderen verfügbaren Endpunkten rückgängig gemacht werden. Diese Endpunkte haben die folgenden Sicherheitsmaßnahmen für "Jetzt ausprobieren":
- Sie zeigen einen Bestätigungsdialog an, bevor Sie eine Anfrage senden. Dieser Dialog erscheint einmal pro Endpunkt pro Browsersitzung.
- Sie zeigen ein Warnbanner an, um Sie an das Risikoniveau zu erinnern.
Hohes Risiko-Endpunkte können private Informationen so ändern oder löschen, dass sie möglicherweise schwer oder unmöglich rückgängig zu machen sind. Diese Kategorie umfasst die meisten DELETE-Operationen und andere potenziell destruktive Aktionen. Neben dem Bestätigungsdialog und dem Warnbanner von Endpunkten mit mittlerem Risiko ist ein zweiter Bestätigungsdialog erforderlich, um die erste Anfrage zu senden (nur pro Sitzung durchgesetzt, nicht pro Endpunkt).
Kritisch Risiko-Endpunkte greifen auf hochsensible Daten zu oder ändern sie, die die Sicherheit oder Privatsphäre des Kontos gefährden könnten. "Jetzt ausprobieren" ist für diese Endpunkte deaktiviert.