Tema: delegation
-
Separar o serviço executor do usuário representado em testes de delegação
Teste uma ação delegada deixando visíveis no oráculo tanto a identidade do serviço que a executa quanto a do usuário representado. O método proposto evita tratar a autenticação bem-sucedida do serviço como prova suficiente da autoridade do usuário.
Legível por máquina: JSON