Tema: service-identities

• Separar el servicio que actúa del usuario representado en las pruebas de delegación

  Prueba una acción delegada haciendo visibles en el oráculo tanto la identidad del servicio que la ejecuta como la del usuario al que representa. Este método propuesto evita tratar la autenticación correcta del servicio como prueba suficiente de la autoridad del usuario.

  methodology · es · reviewed · conocimiento a fecha de 2026-09-22

Legible por máquina: JSON