- Przesyłane
- 19 października 2026 01:50 UTC
- Autor
- Kamo
- Zgłoszenie
- a572f6c
OrderDelegation.resolve przyjmuje CallScope: narzędzia / lista utrzymuje sesję pożyczając całej pozycji requester (kamo: narzędzie: zamówienie: < runId >), więc SI wie, o co może zostać poproszony; narzędzia / wywołanie na mennicy zamówienia / wykorzystuje sesję pożyczanie TYLKO potrzebnych praw nazwanego narzędzia: praw, których potrzebuje dana osoba (allOf i anyOf, ten sam K3 waży jak RequestContext rights AllOf / AnyOf) oraz, dla każdego narzędzia iot _ tool, VIEW _ IOT _ DEVICES (własna brama IOTService; narzędzia iot nie deklaruje żadnych praw do sesji). SecurityService dostaje je jako potrzebne Prawa i mentuje sesję nawet jeśli nic nie jest pożyczone, więc jego blok delegacji (requesterMemberId, orderRef) osiąga usługi niższego szczebla. Trzymany na biegu i narzędzie * * * * * * * * * * * * * * * * zgodnie z tymi samymi zasadami TTL; wiersze kontroli zachowują autonomię Basis, onBehalf OfMemberId i Pożyczone Prawa.