认证方式

Tiger OpenAPI 支持签名认证和 OAuth2 授权，两者使用相同的业务接口，但权限管理方式不同。

⚠️
OAuth2 目前仅支持个人用户，机构用户请使用签名认证。

核心区别

签名认证使用 Tiger ID 和 RSA 密钥对。应用能够使用该 Tiger ID 已开通的 OpenAPI 权限，无法再按应用或使用场景细分授权范围。

OAuth2 由账户持有人选择允许应用访问的账户和权限，可以分别授权行情、账户查询、交易查询或交易操作，并可单独撤销某个应用的授权。

应用只能访问账户持有人已授权的账户和权限。需要增加、减少或更换授权范围时，请重新授权。

账户持有人可以在开发者平台的授权管理中撤销 OAuth2 权限。授权到期或被撤销后，应用需要重新授权。

OAuth2 不替代 OpenAPI、行情或交易权限的开通。交易请求仍需指定已授权的账户。

无论使用哪种认证方式，行情数据都受账户已有的 OpenAPI 行情权限限制，交易操作也受账户类型、交易权限和市场规则限制。

不要将私钥或授权信息写入代码、日志或版本库。不再使用某个应用时，应及时更新密钥或撤销授权。