Roller og tilganger

Medlemmer kan se alt på kontoen, men ikke endre noe. Administratorer og eiere kan opprette, redigere og slette. Det er hele modellen, og enkelheten gjør det trygt å gi tilgang til alle som vil se et resultat.

Regelen håndheves ett sted, der alle autentiserte forespørsler passerer, ikke rute for rute. En ukjent rolle nektes. Det betyr mer enn det høres ut som: hvis hver skjerm sjekker for seg, blir neste skjerm noen bygger i det stille et unntak, og ingen oppdager det før det får konsekvenser.

Det finnes nøyaktig ett unntak, og det er bevisst: et medlem med lesetilgang kan markere sine egne varsler som sett eller lest. Et varslingsmerke du ikke kan fjerne, er ikke noe merke.

Autentisering og autorisasjon holdes med vilje adskilt. Om en rolle i det hele tatt kan skrive, er ett spørsmål, og det besvares sentralt. Om et bestemt eksperiment eller nettsted tilhører deg, er et annet, og det sjekkes per ressurs. Slår man dem sammen, blir modellen umulig å holde styr på.