تشخيص نطاق التفويض وآثار الطلب المرفوض

افهم الأسباب المحتملة

• قد يختلط سياق الفاعل الموثوق بحقول الطلب، أو يغيب شرط النطاق عن استعلام المورد، أو تتقادم السلطة المخبأة، أو يأتي الفحص بعد التعديل. ويمكن لحساب إداري في الاختبار إخفاء العيب. لا يثبت نجاح المصادقة أو صعوبة تخمين المعرّف أو إخفاء الزر إذن المورد والفعل المطلوبين.

احفظ الدليل الأدنى وحدد القاعدة

سجل الدور والمؤسسة المقصودين وهوية المورد والفعل وإصدار السياسة الملائم والنتيجة المؤكدة، بمراجع اصطناعية أو معتمدة غير سرية. افصل ادعاء العميل عن سياق تحقق منه الخادم وسجل المجهول. لا تنسخ السجلات الخاصة أو الرموز لتذكرة عامة. عند الاشتباه بكشف فعلي أوقف الإعادة غير اللازمة وأشرك المالكين المفوضين. تستخدم فحوص الدليل الذاكرة فقط؛ فلا تنفذ طلب حساب أو تطبيق أو قاعدة بيانات أو خدمة.

تتبّع النطاق الموثوق في الاستعلام والآثار

راجع أين تُثبت هوية الفاعل وأين يحمل نطاق المورد، وهل تفرض القراءة والتحديث والتصدير والمعاينة والمهام القاعدة المنطبقة كلها. افحص القرار المخبأ بعد تغير العضوية أو التكليف. يسبق الرفض التعديل المحمي، وقد يحتاج انتقال الحالة المتزامن تصميماً معاملاتيّاً. تفحص المقارنة المحلية شرط ثبات معلناً على قيم خيالية. لا تثبت استدعاء مسار فعلي للقاعدة أو ذرية كل عملية قاعدة أو موثوقية القرار المرصود.

def denial_consistency(before, after, decision):
    if decision == "deny" and before != after:
        return "protected-effect-after-denial"
    return "review-other-operation-evidence"

before = {"title": "Before", "jobs": 0}
after = {"title": "After", "jobs": 1}
assert denial_consistency(before, after, "deny") == "protected-effect-after-denial"
assert denial_consistency(before, dict(before), "deny") == "review-other-operation-evidence"

أصلح مسار السياسة والإنفاذ الضيق

صحح اشتقاق السياق الموثوق أو شروط النطاق أو إبطال المخبأ أو ترتيب العملية بعملية التغيير المعتمدة. لا تصلح رفضاً مشروعاً بمنح دور واسع أو تجاوز فحوص المستأجر. احفظ السياسة الفعلية والسلوك الشرعي المتوقع. راجع المهام والإشعارات والنسخ المصدرة عند حدوث أثر غير مقصود. نسق تصحيح البيانات أو الاستجابة مع المالك؛ فقد يصعّب حذف الدليل أو إعادة السجل عميانياً التعافي. تشمل المراجعة API المباشر والبدائل حتى إن صارت الواجهة صحيحة.

امنع تكرار المشكلة

• حدد سياسة الفاعل والمورد والفعل، واشتق السلطة من سياق موثوق، وافرض القرار قبل الأثر، واحتفظ بارتداد إيجابي وسلبي. راجع حداثة الإذن ومفاتيح المخبأ وحسابات الخدمة وكل مسار استرجاع أو تصدير جديد. اشترط تغيير نطاق بالدليل وبمسؤول واضح، بدلاً من السماح لمعرّفات يقدمها العميل أن تتحول إلى سلطة.