2-16 SicherheitscService, v1.8 März 2002 2 ? keine Delegation Der Klient ermöglicht den Vermittler, seine Privilegien für Zugriffssteuerungentscheidungen zu verwenden, aber ermöglicht sie nicht beauftragen zu werden, also kann der Zwischengegenstand nicht verwenden diese Privilegien, wenn der folgende Gegenstand in der Kette hervorgerufen wird. Tabelle 2-9 Keine Delegation einfache Delegation des ? Der Klient ermöglicht den Vermittler, seine Privilegien, beide anzunehmen, die sie für verwenden Zugriffssteuerungentscheidungen und Beauftragen sie zu anderen. Der Zielgegenstand empfängt nur die Privilegien des Klienten und weiß nicht, wem der Vermittler ist (wenn Sie verwendet werden ohne Zielbeschränkungen bekannt dieses als Personifizierung). Tabelle 2-10 Einfache Delegation ?zusammensetzungdelegation Der Klient ermöglicht den Zwischengegenstand, seine Bescheinigungen zu benutzen und sie zu beauftragen. werden die Klientenprivilegien und die sofortigen Privilegien der invokers zu geführt Ziel, damit die Klientenprivilegien und die Privilegien vom sofortigen Quelle der Anforderung kann einzeln überprüft werden. Tabelle 2-11 Zusammengesetzte Delegation das kombinierte worden ? privilegiert Delegation Der Klient ermöglicht den Zwischengegenstand, seine Privilegien zu verwenden. Der Vermittler Klient Zwischen Gegenstand Ziel Gegenstand Klientenbescheinigungen Zwischen Bescheinigungen Klient Zwischen Gegenstand Ziel Gegenstand Klientenbescheinigungen Klientenbescheinigungen Klient Zwischen Gegenstand Ziel Gegenstand Klientenbescheinigungen Klient und Zwischen Bescheinigungen