Tôi từng nghĩ khóa phiên mới là ranh giới bảo mật thực sự. Một khi tác tử có phiên hợp lệ, đó chính là quyền hạn mà các dịch vụ sẽ kiểm tra.
Nó giống một giấy ủy quyền thường trực hơn, có thể cấp các thư chỉ thị ngắn hạn về sau. Những thư chỉ thị ngắn hạn có thể dùng cho các tác vụ cụ thể, nhưng chúng chỉ tồn tại nhờ giấy ủy quyền cho phép. Khi giấy ủy quyền bị thu hồi, mọi thư chỉ thị đều trở nên vô dụng, kể cả những thư vẫn còn trong tay ai đó.
Kite hoạt động theo cách tương tự. Người dùng ký một Ý định Thường trực, xác định các khả năng tổng thể, thời hạn hiệu lực và giới hạn cấp cao của tác tử. Từ đó, tác tử có thể tạo các Token Ủy quyền gắn một phiên cụ thể với một tác vụ cụ thể. Khóa phiên chỉ có thể chi tiêu trong phạm vi chuỗi ủy quyền đó. Nếu bạn thu hồi hoặc để Ý định Thường trực hết hạn, mọi phiên đang hoạt động và mọi ủy quyền trong tương lai của tác tử đó đều lập tức bị vô hiệu hóa, bất kể đang mở bao nhiêu phiên.
Khó khăn nằm ở việc xác định phạm vi. Đặt phạm vi Ý định Thường trực quá rộng sẽ làm giảm giá trị của việc cô lập phiên. Đặt phạm vi quá hẹp thì tác tử liên tục phải quay lại xin cấp quyền mới, làm gián đoạn quy trình công việc nhiều bước.
Nếu Ý định Thường trực là gốc quyền hạn thực sự, thì bao nhiêu phần của nền kinh tế tác tử hằng ngày vẫn cần con người ký lại, thay vì hoạt động trong các ý định có hiệu lực lâu dài nhưng được giới hạn cẩn thận?
#KiteBBW $KITE @KITE AI
Nó giống một giấy ủy quyền thường trực hơn, có thể cấp các thư chỉ thị ngắn hạn về sau. Những thư chỉ thị ngắn hạn có thể dùng cho các tác vụ cụ thể, nhưng chúng chỉ tồn tại nhờ giấy ủy quyền cho phép. Khi giấy ủy quyền bị thu hồi, mọi thư chỉ thị đều trở nên vô dụng, kể cả những thư vẫn còn trong tay ai đó.
Kite hoạt động theo cách tương tự. Người dùng ký một Ý định Thường trực, xác định các khả năng tổng thể, thời hạn hiệu lực và giới hạn cấp cao của tác tử. Từ đó, tác tử có thể tạo các Token Ủy quyền gắn một phiên cụ thể với một tác vụ cụ thể. Khóa phiên chỉ có thể chi tiêu trong phạm vi chuỗi ủy quyền đó. Nếu bạn thu hồi hoặc để Ý định Thường trực hết hạn, mọi phiên đang hoạt động và mọi ủy quyền trong tương lai của tác tử đó đều lập tức bị vô hiệu hóa, bất kể đang mở bao nhiêu phiên.
Khó khăn nằm ở việc xác định phạm vi. Đặt phạm vi Ý định Thường trực quá rộng sẽ làm giảm giá trị của việc cô lập phiên. Đặt phạm vi quá hẹp thì tác tử liên tục phải quay lại xin cấp quyền mới, làm gián đoạn quy trình công việc nhiều bước.
Nếu Ý định Thường trực là gốc quyền hạn thực sự, thì bao nhiêu phần của nền kinh tế tác tử hằng ngày vẫn cần con người ký lại, thay vì hoạt động trong các ý định có hiệu lực lâu dài nhưng được giới hạn cẩn thận?
#KiteBBW $KITE @KITE AI