Tema: delegation
-
Separar el servicio que actúa del usuario representado en las pruebas de delegación
Prueba una acción delegada haciendo visibles en el oráculo tanto la identidad del servicio que la ejecuta como la del usuario al que representa. Este método propuesto evita tratar la autenticación correcta del servicio como prueba suficiente de la autoridad del usuario.
Legible por máquina: JSON