العملاء وACL وTLS والوصول الآمن

{
  "identity": "lab-cache-reader",
  "requiredCommands": ["GET", "MGET", "TTL"],
  "keyScope": ["lab:training-a:cache:*"],
  "transport": "validated-TLS",
  "credentials": "provided-by-approved-secret-system"
}

لا ينشئ مستخدماً أو سراً أو ACL أو اتصالاً بل سياسة تنفذ وتفحص بالمنتج الفعلي.

def allowed_model(subject_tenant, record_tenant, action):
    return subject_tenant == record_tenant and action == 'read-cache'

assert allowed_model('training-a', 'training-a', 'read-cache')
assert not allowed_model('training-a', 'training-b', 'read-cache')
assert not allowed_model('training-a', 'training-a', 'admin')

تفحص المقارنات الاصطناعية فقط دون هوية أو ACL أو إذن حي.