授权应用

当你使用通行账户登录第三方应用（App 或网站）时，应用会请求访问你账户中的部分信息或能力。你可以在授权页仔细查看并决定是否继续。

授权时会发生什么

1. 应用跳转到摇月通行账户。
2. 若尚未登录，先完成登录（见《注册与登录》）。
3. 进入请求访问权限页面，显示：
   • 应用名称与图标（若有）
   • 你的账户身份
   • 权限列表：每项会标明必需或可选
   • 若账户已绑定邮箱，还可选择是否使用隐私邮件（向此应用隐藏真实邮箱，邮件经中继转发）
   • 若开发者已登记，可查看该应用的隐私政策链接；若链接指向摇月以外的网站，打开前会提示该域不在摇月 Swaymoon 控制下
4. 权限按必需与可选分区展示；勾选你愿意授予的可选项（必需项无法取消）。
5. 若本次申请包含邮箱权限，且账户已绑定邮箱：可在邮箱权限旁的下拉框选择隐私邮件（默认）或真实邮箱（主登录为手机号但已绑定邮箱时同样可用）。未申请邮箱、或未绑定邮箱时不会出现该选项。摇月第一方应用（如开发者门户）不提供隐私邮件选项，将使用你的真实邮箱。
6. 若应用需要邮箱权限，而你的账户尚未绑定邮箱：会先引导你绑定并验证邮箱，完成后再回到授权（也可取消可选的邮箱权限后继续，若该项不是必需）。
7. 点继续完成授权，或点取消拒绝。

授权后，该应用可在你同意的范围内读取信息，直到你停止使用该应用或撤销相关同意（以产品实际能力与适用规则为准）。

如何选择权限

• 只勾选应用当前功能真正需要的权限；资料类权限（展示名称、昵称、头像、个性签名、性别、生日、地区、用户名等）会分项列出，可分别取消，且一般不会被标成必需（摇月第一方应用除外）。
• 若应用索取与功能无关的敏感权限，可取消对应可选项，或直接取消授权。
• 涉及邮箱时：应用可能将邮箱标为必需或可选；可选时可取消。选择隐私邮件时，应用只会收到中继地址，不会拿到你的真实邮箱（见《隐私邮箱》）。

查看与管理授权

登录通行账户后，打开 隐私 → 应用授权：

• 列表展示曾通过通行账户登录的应用，以及首次授权时间。
• 进入某一应用的详情，可查看授权时间、网络与设备环境、当时授予的权限；若开发者已登记，还可打开该应用的隐私政策链接（若指向摇月以外的网站，跳转前会提示：该域不在摇月 Swaymoon 控制下，其内容不受摇月 Swaymoon 管理）。
• 详情页的活动时间轴会按时间列出：首次授权、使用该应用登录、更新授权、撤销授权、重新授权等（同一应用短时间内的重复登录会合并展示，以免刷屏）。
• 可对仍有效的授权执行撤销；撤销后该应用无法再用通行账户登录，需重新授权。
• 也可选择撤销并请求删除数据：在撤销的同时，通行账户会向开发者发送邮件，并向其配置的数据删除回调地址发送签名请求，请对方删除已保存的与你相关的数据。最终删除取决于开发者处理。
• 撤销后记录仍会保留，并标明已撤销，便于回顾历史。

应用在获得授权后如何存储与使用数据，由该应用的隐私政策约束。若开发者在标识符中登记了隐私政策链接，你可在同意页或授权详情中查看；打开后即离开摇月站点。若你不再信任某应用，除在通行账户侧管理授权外，还应在该应用内检查账号绑定与注销选项。

注意

• 撤销或停止使用应用后，应用此前已经取得的数据如何删除，除使用「撤销并请求删除数据」外，仍可能需按其自身规则与适用法律处理。
• 不要在陌生网站输入通行账户密码；合法接入应跳转到 passport.swaymoon.com 等官方域名完成登录与授权。

开发者如何接入通行账户：打开文档中心右上角开发人员模式（可再点一次切换为「仅开发」），阅读「摇月 Swaymoon 开发者门户」→「指南」→「标识符」（从《注册与配置》《接入概述》读起），并在 develop.swaymoon.com 注册标识符。成为开发者前，通行账户须已绑定邮箱。