Ruoli e permessi

I membri possono vedere tutto sull’account e non cambiare nulla. Amministratori e proprietari possono creare, modificare ed eliminare. Questo è l’intero modello, e la sua semplicità è ciò che rende sicuro dare un account a chiunque voglia guardare un risultato.

È applicata in un solo punto, dove passa ogni richiesta autenticata, e non rotta per rotta. Un ruolo sconosciuto viene negato e non permesso. Conta più di quanto sembri: un modello di permessi applicato per schermo é un modello in cui il prossimo schermo che qualcuno costruisce diventa in silenzio l’eccezione, e nessuno se ne accorge finché non conta.

Esiste esattamente un’eccezione, ed é deliberata: un membro in sola lettura può segnare come viste o lette le proprie notifiche. Un contrassegno di notifica che qualcuno non può azzerare non é un contrassegno.

Autenticazione e autorizzazione sono tenute deliberatamente separate. Se un ruolo possa scrivere in generale é una domanda, con risposta centralmente. Se un particolare test o sito vi appartenga é una domanda diversa, verificata per risorsa. Fonderle é il modo in cui un modello diventa impossibile da ragionare.