imtoken开启授权管理操作指南
用IMToken跑了两年，踩过的坑不算少。其中授权管理这个功能，很多人压根没留意过，结果DApp悄悄拿到了你的资产操作权限，等到想撤都找不到入口。今天把开启和使用授权管理的路径讲清楚，顺便说说日常要注意的点。
imtoken授权管理在哪
打开IMToken主界面，左上角点进菜单或者底部"我的"页面，往下翻能看到"安全中心"或"授权管理"的入口。不同版本界面略有差异，有的版本藏在设置里，有的直接放在首页工具箱栏。认准带盾牌图标的选项就对了，点进去就能看到所有你曾经授权过的DApp列表，每条记录都有名称和时间戳。
如果列表是空的，说明你还没跟任何去中心化应用做过链上交互，或者之前授权时选了"仅本次"。只要你在任何DApp里连过钱包、签过交易，这里就会自动记录，不会遗漏。
imtoken怎么撤销授权
进入授权管理页面后，每条记录会显示DApp名称、授权时间、授权的具体权限。想撤销哪条，点进去拉到最下方，有一个"撤销授权"按钮，点击后需要输入钱包密码或生物识别确认。撤销是即时生效的，相当于把之前给出去的操作权限收回来，那条应用再也不能以你的名义发起交易。
我一般每两周清一次授权列表。有些应用你只用过一次，授权却挂着好几个月不撤，等于把钥匙插在门上。清的时候不用全删，正在用的项目保留就行，其他的果断撤掉。
imtoken授权后注意啥
授权粒度很关键。同一个DApp，有的只需要读你的余额，有的却要请求转账权限。连钱包弹窗里如果看到请求的是无限额度approve，一定要停下来想一想，这个应用真的需要吗。大多数情况下，把额度设成一个合理数值比给无限权限安全得多。
另外别在公共Wi-Fi或者来路不明的网站连钱包，钓鱼页面会伪造授权弹窗，你以为是正规应用，签完名资产就被转走了。
授权管理看着不起眼，却是钱包安全里最容易被忽略的一环。养成定期查看、及时撤销的习惯，比事后追着资产跑踏实得多。把这篇的入口存好，下次打开IMToken顺手点进去看一眼，花不了十秒钟。