Thema: revocation
-
Prüfzeitpunkte für Berechtigungen bei eingereihten Aufträgen nach Zugriffsentzug festlegen
Macht den Zeitpunkt der Autorisierung explizit, wenn eine Anfrage Arbeit einplant, die erst später ausgeführt wird. Die vorgeschlagene Übung trennt die Berechtigung, Arbeit einzureihen, von der Berechtigung, sie auszuführen und ihr Ergebnis abzurufen.
-
Den Widerruf von Freigabelinks beobachten, ohne sofortige Konsistenz anzunehmen
Einer Behauptung über den Widerruf eines Freigabelinks ein konkretes Test-Orakel und ein Beobachtungsfenster geben. Die vorgeschlagene Methode trennt den beabsichtigten Widerrufsvertrag von Annahmen darüber, wann jeder Abrufpfad die Auslieferung von Inhalten einstellen muss.
Maschinenlesbar: JSON