Roller og tilganger

Medlemmer kan se alt på kontoen og endre ingenting. Administratorer og eiere kan opprette, redigere og slette. Det er hele modellen, og det er enkelheten dens som gjør det trygt å gi en konto til alle som vil se på et resultat.

Den håndheves ett sted, ved punktet hver autentisert forespørsel passerer gjennom, heller enn rute for rute. En ukjent rolle nektes heller enn tillates. Det betyr mer enn det høres ut som: en tilgangsmodell anvendt per skjerm er en modell der neste skjerm noen bygger, stille blir unntaket, og ingen finner det ut før det betyr noe.

Det finnes nøyaktig ett unntak, og det er tilsiktet: et medlem med lesetilgang kan markere sine egne varslinger som sett eller lest. Et varslingsmerke noen ikke kan fjerne, er ikke et merke.

Autentisering og autorisasjon holdes bevisst atskilt. Om en rolle i det hele tatt kan skrive, er ett spørsmål, besvart sentralt. Om et bestemt eksperiment eller nettsted tilhører dere, er et annet, sjekket per ressurs. Å slå dem sammen er hvordan en modell blir umulig å resonnere om.