Gate API 为什么有些 GET 请求仍需鉴权？

我想查各币种七天与三十天期限的固定利率，该选哪个接口？

选择 getMultiCollateralFixRate，即 GET /loan/multi_collateral/fixed_rate。它的用途是查询币种的两种期限利率，响应模型包含币种、期限利率和更新时间。这份模型没有定义个人借款记录，因此读取利率配置不能回答“我的账户已经借了什么”。操作定义、响应模型

这个操作明确设置了 security: [] 和 parameters: []：在该固定规格中，它不要求鉴权，也无需填写路径或查询参数。选择它的依据是你需要公共利率配置，而不是仅仅因为它使用 GET。操作安全与参数定义

我想了解初始、预警和清算质押率规则，该选哪个接口？

选择 getMultiCollateralLtv，即 GET /loan/multi_collateral/ltv。固定规格将这些比率描述为不依币种变化的规则，响应模型对应初始、预警和清算质押率。它提供的是规则信息，没有定义某个用户的当前账户状态。这里不对比率做单位换算，也不据此推断个人账户状况或收益。操作定义、响应模型

它同样明确设置了 security: [] 和 parameters: []。这说明两个公开操作虽然都免认证、无参数，回答的仍是不同问题：前一个查期限利率，这一个查质押率规则。LTV 安全与参数定义

我想查自己账户在一组现货交易对上的费率，为什么仍需鉴权？

选择 getBatchSpotFee，即 GET /spot/batch_fee。其固定用途是批量查询账户费率，需要填写 currency_pairs，每次最多 50 个交易对；响应按交易对键关联费率对象。它回答的是账户费率问题，前两个公共配置接口不能替代这项查询。账户费率操作定义、账户费率响应模型

关键在于，这个操作没有设置操作级 security 字段，因此沿用根级的 apiv4 安全要求。它并没有像前两个操作那样，用 security: [] 取消根级要求。仅填写交易对名称、拼出一个 URL，还没有完成规定的鉴权。完整操作定义、根级安全定义、OpenAPI 操作级覆盖规则

阅读规格时，还要区分两种空数组：根级的 security: [{"apiv4": []}] 仍然声明了 apiv4 安全方案，不能把方案名称后面的空数组看成免认证；操作级的 security: [] 才是这两个公开操作取消根级要求的写法。安全方案定义只是接口契约的一部分，不能据此推断完整鉴权只需要某一个请求头。实际接入应查阅 Gate 官方鉴权说明，这里不提供密钥或签名代码。固定安全方案、OpenAPI 安全要求定义

生成 URL 与实际响应是不同阶段

本地生成 URL 与成功取得响应是不同阶段。生成地址只完成了路径和查询参数的表达；服务器是否接受请求，还要看实际请求是否满足参数与鉴权要求，以及服务器返回的状态和内容。即使接口免认证，也不能仅凭一个已生成的 URL 就认定拿到了成功响应。固定规格中的 parameters、security 与 responses 正是在描述这些不同要求。公开操作的请求与响应定义、账户操作的请求与响应定义

使用前可以自检三个问题：我需要的是公共规则还是自己的账户数据？所选操作是明确免认证，还是沿用鉴权要求？我现在只有一个 URL，还是已经检查过实际响应？这些问题帮助你核对操作选择，不要求你向教程站提交任何凭据。

版本与适用范围

本文结论限于上述固定版本。后续规格与接口行为可能变化，接入时请核对适用版本的官方说明；规格中的成功响应定义也不构成对某次请求结果的保证。

继续阅读

核对交易对的横线与下划线，或阅读本站的资料与响应核对方式。