Security Baked Into the JVM: sixteen Subjects on the wire

Bối cảnh: Khi Alice gọi dịch vụ order, dịch vụ này tiếp tục gọi ledger thay mặt cho cô. Nguyên nhân kỹ thuật: hầu hết các stack đều forward nguyên vẹn bearer token của Alice, khiến ledger không thể phân biệt giữa người dùng và dịch vụ trung gian, hoặc loại bỏ token, khiến ledger chỉ thấy một máy mà không có dấu hiệu con người khởi đầu chuỗi. Hệ quả: trong cả hai trường hợp ledger không thể xác định được ai có thẩm quyền thực hiện giao dịch ghi nợ, dẫn đến thiếu khả năng ủy quyền chính xác. Điều đáng học: cần cơ chế truyền đồng thời cả danh tính người dùng và danh tính dịch vụ (ví dụ: sử dụng token có trường sub và aud, hoặc mTLS kết hợp với delegation token) để ledger có thể phân quyền dựa trên sự kết hợp của hai bên. Điều này nhấn mạnh tầm quan trọng của việc thiết kế bảo mật sâu trong JVM và các lớp trung gian khi xử lý chuỗi gọi dịch vụ.