不少朋友初始使用imToken之际，最为困惑的便是各类授权以及权限管理事项。一言以蔽之，imToken的权限管理乃是把控你资产怎样与去中心化应用即DApp交互的安全保障机制。它厘定了哪些应用能够动用你的资产、能够动用的数量几何，以及动用所需的条件。领会并恰当设置它，是保证钱包安全的关键环节。
在处于去中心化状态的世界当中，属于你的私钥意味着全部。当你去连接一个DApp并且作出授权行为之时，这就等同于给予了这把“钥匙”一项特定的使用许可。要是不存在权限管理的情况，那么一个怀有恶意的DApp有可能在你并不知情的状况下，把你地址之内的资产全部转走。权限管理就好像是给你的资产设置了一道道各自独立的锁，每一把锁对应着一个应用，你能够随时去查看、进行修改或者是撤销这些锁，以此来确保只有你所信任的应用才能够接触到你的资产。
在imToken钱包当中，用以查看以及管理授权这件事是极为直观的。将你的钱包应用予以打开 ，进而进入到“浏览”页面 ，一般情形下能够找寻到“授权管理”或者与之相类似的功能入口。于此处 ，你将会见到一份清单 ，这份清单把所有你曾经实施过授权操作的DApp罗列了出来 ，同时涵盖着每个应用所获取的具体权限 ，诸如能够动用哪类代币 ，额度上限究竟是多少。要是发觉某个并不经常使用或者显得可疑的应用 ，直接点击“撤销授权”便可。此种操作会把该DApp针对你资产的任何操作权限予以取消 ，并且通常情况下会消耗一定量的网络手续费即Gas费并有句号标点。
有不少用户会把“连接钱包”同“授权交易”给弄混淆，只是单纯连接钱包的话 ，DApp仅仅能够读取你的地址信息 ，没办法动用资产 ，真正存在风险的地方在于你发起的“授权”或者“批准”交易 ，还有一个常见的误区是设置无限额度 ，好多DApp在进行首次交互的时候 ，会去请求一个巨大的、乃至无限的代币使用额度 ，即便方便 ，但这儿出现十分大的风险 ，建议在权限管理页面那里 ，把非主流或者高风险应用的额度调整成一个相对较小的、够使用的数值 ，或者在使用完后马上撤销授权。
我所给出的建议是，要去养成一种习惯，这种习惯是定期检查授权清单，如同定期检查银行卡账单是那样的道理。对于那些长期都没有使用的DApp，不管在当时它是不是正规的，都建议去撤销其授权。对于新交互上的DApp，在首次进行授权这个时候，可以去留意一下弹出的授权额度，尽可能地选择“自定义额度”而不是直接就确认“无限”。除此之外，在交互结束以后，可以马上借助钱包的授权管理功能来使得额度清零或者直接进行撤销，这是防止后续资产被意外盗取的最为有效的手段。
是否你的钱包中还存在着一些在几个月之前就已授权、而此后便再也未曾使用过的DApp呢？此刻就前去进行检查吧，将那些不必要的权限清理得干干净净。要是认为这篇文章对你有所助益，欢迎点赞，并且分享给更多有需求的朋友。