身份、租户与授权

身份决定了谁在发出请求以及他们可以执行什么操作。每个请求都限定于单个网站，且每个令牌的权限皆受限于其背后人员或服务账号的角色。

核心对象

• 网站 (Sites)。 租户边界。数据绝不会在网站之间流动。
• 团队成员与角色。 拥有者、管理员、编辑者与自定义角色，以及访问请求。
• 令牌 (Tokens)。 个人访问令牌、用于助手的 OAuth 访问权限，以及服务账号令牌。请参阅 身份验证。
• 活动日志 (Activity log)。 在后台或通过 API 进行的每一项变更，以及执行变更的人员。

API 的运作方式

• GET /whoami 显示当前令牌可以执行的操作。
• 使用 Management API 列出与创建网站、读取使用量与活动日志。
• 客户可以访问的内容属于 客户、会员资格与权益，而非身份系统。