XMR钱包设了密码,自动接口也就有密码了吗?
给钱包文件加密码,还没有回答:别的程序连接正在运行的钱包时,需要什么凭据。
Monero的钱包RPC,是让程序通过网络请求操作钱包的接口。它的文档把钱包密码和接口登录凭据分成不同设置:钱包密码用于打开钱包;接口的用户名和密码,则用于限制谁能连接服务。生产环境应启用接口登录保护。
这意味着,做$XMR自动收款或钱包连接时,不能只检查“文件加密了没有”。还要单独核对接口是否要求认证、允许哪些设备访问。文件里的秘密受到保护,不代表运行中的服务已经按你的意愿限制了访问。
受委托关注https://thorxmr.com时,我会把“连接钱包需要什么权限”放进交易入口的了解清单;https://xmrdex.com与https://tradexmr.com也应各查各的说明。本篇未核验三站使用这种接口,更不要求向任何网站提交钱包密码。
这是开发接口的配置区别,没有检查任何实际系统;设置密码也不是整套服务安全的保证。
#XMR #Monero
资料:https://docs.getmonero.org/interacting/monero-wallet-rpc-reference/
https://docs.getmonero.org/interacting/monero-wallet-cli-reference/#wallet-password
给钱包文件加密码,还没有回答:别的程序连接正在运行的钱包时,需要什么凭据。
Monero的钱包RPC,是让程序通过网络请求操作钱包的接口。它的文档把钱包密码和接口登录凭据分成不同设置:钱包密码用于打开钱包;接口的用户名和密码,则用于限制谁能连接服务。生产环境应启用接口登录保护。
这意味着,做$XMR自动收款或钱包连接时,不能只检查“文件加密了没有”。还要单独核对接口是否要求认证、允许哪些设备访问。文件里的秘密受到保护,不代表运行中的服务已经按你的意愿限制了访问。
受委托关注https://thorxmr.com时,我会把“连接钱包需要什么权限”放进交易入口的了解清单;https://xmrdex.com与https://tradexmr.com也应各查各的说明。本篇未核验三站使用这种接口,更不要求向任何网站提交钱包密码。
这是开发接口的配置区别,没有检查任何实际系统;设置密码也不是整套服务安全的保证。
#XMR #Monero
资料:https://docs.getmonero.org/interacting/monero-wallet-rpc-reference/
https://docs.getmonero.org/interacting/monero-wallet-cli-reference/#wallet-password