Thema: delegation
-
Den ausführenden Dienst von der vertretenen Person in Delegationstests trennen
Eine delegierte Aktion so testen, dass sowohl die Identität des ausführenden Dienstes als auch die vertretene Person im Testorakel sichtbar sind. Diese vorgeschlagene Methode vermeidet, eine erfolgreiche Dienst-Authentifizierung als ausreichenden Beleg für die Befugnis der vertretenen Person zu behandeln.
Maschinenlesbar: JSON