الخلاصة

  • قُدمت النسخة الأولى من AAuth-R3 في 28 سبتمبر 2026 بوصفها Internet-Draft فردية، لا RFC ولا قرار تبنٍّ من IETF أو دليلاً على نشر عملي. يتيح قسمها 10.4 تنفيذ استدعاء محتجز قبل الموافقة فقط إذا لم يغيّر التنفيذ شيئاً خارج النتيجة التي سيحتفظ بها المورد.
  • يجب أن تخبر الشاشة الشخص بأن العملية جرت بالفعل وأن ما يوافق عليه هو إطلاق النتيجة إلى الوكيل. يمكن للمورد وصف العدد الفعلي للسجلات وأنواع الحقول الحساسة التي ظهرت.
  • إن كان التنفيذ نفسه يُسجّل للتدقيق أو يُحتسب على حد الاستخدام أو يفرض رسماً أو يُشغّل طرفاً آخر، وجب طلب الموافقة قبله. تسمية العملية «قراءة» ليست برهاناً على خلوها من الأثر.

ما الذي بقي للإنسان ليقرره؟

يطلب وكيل الاطلاع على بيانات موظفين. يشغّل المورد الاستعلام ويرى في النتيجة رواتب وعناوين، ثم يحتجز الإجابة. إذا سأل الشخص الآن «هل تسمح بتشغيل الاستعلام؟» يكون قد وصف القرار وصفاً خاطئاً؛ فقد شُغّل بالفعل. القرار الحقيقي هو هل تُسلَّم هذه الإجابة القائمة إلى الوكيل. ينص مشروع AAuth-R3 الأصلي على وجوب إبلاغ الشخص بوضوح بأن التنفيذ سبق الموافقة في هذا المسار.

يوفر التنفيذ المبكر معلومة لم تكن معروفة من صياغة الطلب وحدها. فالسؤال لا يكشف بالضرورة عدد الصفوف أو فئات المعلومات الحساسة التي ستعود. تتيح المسودة عنصراً اختيارياً اسمه result في مقترح الاستدعاء الواحد عندما يكون المورد قد شغّل العملية: وصفاً للعدد والفئات، لا البيانات نفسها. ويختار المورد مقدار ما يعرضه على جهة إصدار الإذن وواجهة الشخص، وما يحجبه أو ينقحه قبل التسليم. لذلك لا يكفي أن تطابق البصمة الرقمية المقترح إذا كان وصف النتيجة الذي بُني عليه القرار ناقصاً.

غير أن القيد الحاسم يسبق الشاشة. لا يجوز تشغيل العملية قبل الإذن إذا كان فعل التشغيل ينتج شيئاً وراء الإجابة المحتجزة: سجل وصول خاضع للتدقيق، أو استهلاك حصة، أو كلفة مالية، أو احتساب في معدل الطلبات، أو اتصالاً بجهة أخرى. رفض إطلاق البيانات لاحقاً لا يمحو فاتورة ولا إشعاراً أُرسل. ولهذا تشترط المسودة الموافقة قبل التنفيذ في هذه الحالات. الاختبار ليس اسم الواجهة أو كون الاستعلام لا يكتب في قاعدة البيانات؛ الاختبار هو ما يتغير خارج النتيجة لحظة التنفيذ.

ربط الإذن باستدعاء محدد

يُظهر سجل Datatracker أن النسخة -00 تقديم فردي بحالة I-D Exists؛ وعبارة Standards Track في الترويسة تعبر عن النية لا عن اعتماد معيار. يصف النص مقترحاً يحدد العملية ومعلماتها، ويشير الرمز إليه بواسطة r3_uri وr3_s256. في مسار HTTP 202 يحتفظ المورد بالاستدعاء. أما عند إعادة المحاولة بعد 401 فعليه مقارنة المعلمات الفعلية بما أُجيز، والتحقق من تطابق البايتات للقيم التي مَثّلها ملخص رقمي. ولا يجيز رمز الاستدعاء الواحد تنفيذ استدعاءين.

إذا ثبت أن التنفيذ المبكر مؤهل، تكون النتيجة ثابتة قبل قرار الإنسان، فلا يُستبدل بها جواب استعلام لاحق مختلف. ومع ذلك يبقى اختيار ما يُكشف مسؤولية المورد، ولا تتحول دقة الربط التقني إلى إذن عام بالإفصاح. لا تتضمن المصادر تجربة نشر أو قياساً للتشغيل أو واقعة أمنية. وتختلف هذه المسألة عن تغطية BTW السابقة لسقف الإنفاق المتزامن في AAuth أو إيصال الوسيط لحدث إلى الوكيل: محلها المسافة بين حساب الإجابة وتسليمها.

المصادر