Gần đây lại thấy có người đi khắp nơi cấp quyền ủy quyền để khai thác xã hội, token fan hâm mộ, cảm giác như "chú ý đến sự chú ý chính là khai thác" nói trắng ra là khiến bạn ký nhiều lần hơn, để lại nhiều dấu chân trên chuỗi hơn… nhưng điều dễ bị bỏ qua nhất chính là việc cấp quyền hợp đồng không giới hạn. Nhiều người nghĩ rằng không bị mất cắp thì không sao, thực ra giống như không thu hồi quyền hạn và không đi ngủ: hiện tại không gặp chuyện gì không có nghĩa là ví của bạn không bị quá tải. Đặc biệt là một số dự án cũ nâng cấp hợp đồng, đổi tên miền frontend kiểu này, ngày nào đó có lỗ hổng nhỏ, thì "quyền không giới hạn" của bạn trước đó sẽ biến thành thẻ ra vào mà người khác có thể tùy ý quét.

Có rất nhiều hướng dẫn, tôi lại thích xem kiểu "dựa theo danh sách ủy quyền đã có trong ví, từng mục giải thích ai nên giữ, ai nên tắt" hơn, đừng cứ một lần nhấn là rút hết, trải nghiệm quá tệ, thật sự cần dùng lại lười phải phê duyệt lại. Dù sao tôi bây giờ đã quen: dùng xong thì rút, định kỳ kiểm tra một lần, giống như đánh răng vậy… phiền phức nhưng yên tâm hơn.