La chiamata di uno strumento di un ordine viene eseguita su una sessione di ordine per-chiamata che presta solo ciò che lo strumento ha bisogno (No regola di insubordinazione, IoT R7 round 3)

Spegnimento

19 ottobre 2026 alle ore 01:50 UTC

Autore

Kamo

Impegno

a572f6c

OrderDelegation.resolve assume un CallScope: gli strumenti/list tengono la sessione in attesa dell'intera posizione del richiedente (kamo:tool:order:東runId>), quindi il SI sa cosa può essere chiesto di fare; uno strumento/chiamata su un ordine mints/usare una sessione prestare SOLO i diritti necessari dello strumento chiamato: i diritti che richiede di una persona (tuttavia e qualsiasi altra, la stessa K3 pesa come RichiestaContext rightsAllOf/AnyOf) e, per ogni strumento iot , VIEW IOT DEVICES (il cancello di IoTService; gli strumenti iot non dichiarare diritti di sessione). SecurityService li ottiene come necessarioRights e mints la sessione anche quando nulla è in prestito, così il suo blocco di delegazione (requesterMemberId, orderRef) raggiunge i servizi a valle. Kept per corsa e strumento ****************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************** Preso in prestito.