如何通过OAuth使用Coinbase iOS SDK获取用户全币种账户数据？

我之前也碰到过类似的情况，结合Coinbase V2 API的文档和实际调试经验，你遇到的问题主要出在scope参数格式和参数传递验证上，下面是具体的解决步骤：

1. 替换为V2 API标准的Scope参数 #

你当前使用的balance transactions user是Coinbase旧版API的scope命名，V2 API已经采用了更细分的权限格式，旧scope可能无法覆盖所有加密货币账户的读取权限。你需要把scope替换为：
wallet:accounts:read wallet:transactions:read wallet:user:read
这个组合明确请求了：

• 读取所有账户的权限（wallet:accounts:read）
• 读取交易记录的权限（wallet:transactions:read）
• 读取用户基础信息的权限（wallet:user:read）

修改后的授权URL示例：

https://www.coinbase.com/oauth/authorize?response_type=code&client_id=CLIENT_ID_GOES_HERE&account=all&scope=wallet:accounts:read%20wallet:transactions:read%20wallet:user:read&redirect_uri=com.example-name.example-app.coinbase-oauth://coinbase-oauth

2. 验证account=all参数是否正确传递 #

你修改SDK传入account=all的思路是对的，但一定要确保这个参数真的被包含在OAuth授权请求的URL中。可以用Charles抓包或者iOS的Network调试工具检查请求URL：

• 如果这个参数缺失，Coinbase只会返回默认的BTC和法币账户
• 确认参数没有被SDK的内部逻辑过滤掉

3. 绕过SDK直接调用REST API验证 #

如果修改scope和参数后，SDK的getAccountsList还是只返回部分账户，可能是SDK本身的实现限制（比如旧版本SDK默认只拉取主账户）。你可以直接调用Coinbase的REST API来验证：

NSString *accessToken = [response objectForKey:@"access_token"];
NSURL *accountsURL = [NSURL URLWithString:@"https://api.coinbase.com/v2/accounts"];
NSMutableURLRequest *request = [NSMutableURLRequest requestWithURL:accountsURL];
[request setValue:[NSString stringWithFormat:@"Bearer %@", accessToken] forHTTPHeaderField:@"Authorization"];
[request setValue:@"application/json" forHTTPHeaderField:@"Accept"];

NSURLSessionDataTask *task = [[NSURLSession sharedSession] dataTaskWithRequest:request completionHandler:^(NSData *data, NSURLResponse *response, NSError *error) {
    if (!error) {
        NSError *jsonError;
        NSDictionary *responseDict = [NSJSONSerialization JSONObjectWithData:data options:0 error:&jsonError];
        if (!jsonError) {
            NSArray *allAccounts = responseDict[@"data"];
            // 这里应该能拿到ETH、LTC、BCH等所有账户
        }
    }
}];
[task resume];

如果这个请求能返回全量账户，说明你需要进一步修改SDK的getAccountsList方法，或者直接封装这个API调用替代SDK方法。

4. 检查开发者后台的应用配置 #

最后，登录Coinbase开发者后台，确认你的应用没有被限制账户类型：

• 进入应用的「Permissions」页面
• 确保没有勾选只允许访问特定加密货币的选项

避免逐个请求权限的方案 #

你提到的逐个请求账户权限的方案确实会严重影响用户体验，所以优先解决上面的几个问题，基本就能拿到全量账户数据了。

内容的提问来源于stack exchange，提问作者A. Walker