imToken钱包的开发者授权，说白了就是允许某个DApp或智能合约在限定范围内操作你的账户资产。不少人遇到弹窗时手一快就点了同意，却压根不清楚自己到底授了什么权、能不能随时撤回。下面结合实际操作把这件事讲明白。
打开某个去中心化应用时，页面会弹出授权请求让你连接钱包。imToken此时会提示你选择授权范围——是仅连接地址，还是允许该合约调用特定函数。这一步务必仔细核对请求来源的域名和合约地址，别只凭界面好看就点确认，一个小数点都可能是陷阱。
具体操作路径是：进入imToken"我的"页面，找到"安全中心"里的"授权管理"，这里列出了所有你曾经授权过的DApp和合约。逐条点进去，能看到授权的具体权限，比如是否允许转账、是否允许批量调用函数，心里要有数。
发现某条授权不再需要，直接在该条目上点"取消授权"就行，取消后对应DApp立刻失去操作权限。建议每隔一两周清理一次，尤其是那些来源不明或早已停更的合约，留着不删就是给自己埋隐患。
授权管理不是一次性的事，用的新应用越多，列表只会越长。每次交互前花十秒核对合约地址，远比事后追查资产去向来得轻松。你最近一次清理授权列表，是什么时候？