6 июня 2007 · Комментарий

Re: термины

mp_1812 · Оригинал в ЖЖ ↗ · Ссылка на запись

по 1 и 2 - согласен. По 3 не совсем. Token ИМХО никуда не делся. Честно говоря, не слышал в контексте безопасности слова capability. Насколько могу судить, права доступа стали более гранулированные, и capability означает неделимую единицу, а token - их пучок. Присущесть и даденность, здесь такая же. Либо тот, кому token дали, способен - тогда он даденные полномочия юзает в меру своих capabilities, либо нет - тогда даденные полномочия ему до лампочки. Кука, как ты верно пишешь - это все про даденность.