رسم الأصول وتدفق البيانات وحدود الثقة

{"model":"workshop-export-lab","flows":[{"from":"organizer-ui","to":"export-handler","data":"requested-workshop-id","trust":"untrusted-claim"},{"from":"identity-boundary","to":"export-handler","data":"validated-subject","trust":"reviewed-integration"},{"from":"registration-store","to":"export-handler","data":"attendee-contacts","trust":"scope-required"},{"from":"export-handler","to":"organizer-ui","data":"permitted-projection","trust":"authorization-required"}]}

يفصل السجل ادعاء العميل عن الفاعل الموثوق والبيانات المقيدة. إنه تخطيط لا بنية منشورة. يحتاج الوسيط وشروط التخزين وضوابط التسليم إلى تحقق خاص بها.

facts = [{"name":"organizer","source":"client"}, {"name":"subject","source":"reviewed-identity-boundary"}]
def trusted_for_identity(fact):
    return fact["source"] == "reviewed-identity-boundary"
assert trusted_for_identity(facts[0]) is False
assert trusted_for_identity(facts[1]) is True
print("identity claim sources distinguished")

identity claim sources distinguished

يقيم البرنامج الكامل تسميات مصدر خيالية يوفرها التمرين. لا يجوز لمستدع حقيقي تعيين مصدره الموثوق بنفسه. لا يستخدم رمزا أو جلسة أو مزود هوية أو اتصالا.