الخلاصة

  • يبقي جدول أعمال IESG ليوم 24 سبتمبر ملف IANA رقم #1451183 مفتوحاً للبحث عن خبراء لثلاثة سجلات OAuth؛ ويذكر تحديث 17 سبتمبر أن المهمة أضيفت في 30 أبريل وظلت قائمة خلال عشر اجتماعات هاتفية.
  • يصف محضر 30 أبريل المطلوب بأنه تعيين خبراء إضافيين. وتدرج IANA اسم Justin Richer في السجلات الثلاثة، فلا يصح القول إن مكان المراجع خالٍ أو أن الخدمة توقفت.
  • يجب فصل قرار التعيين عن خانة الخبراء المنشورة، ومراجعة الطلب عبر القائمة العلنية، وإدراج الاسم المعتمد في السجل. كل مرحلة تترك دليلاً مختلفاً.

يمكن أن يضللنا عنوان إداري مقتضب. «خبراء معينون مطلوبون» لا يساوي إعلاناً بأن طلبات التسجيل لا تجد من ينظر فيها. ففي البند الأصلي من محضر IESG جرى بحث إضافة خبراء إلى سجلات بيانات التسجيل الديناميكي للعملاء، وطرق مصادقة نقطة إصدار الرموز، وحقول استجابة الاستعلام عن حالة الرمز. ثم أُسندت مهمة البحث إلى Deb Cooley. وبالتوازي، تحمل صفحة IANA العامة اسم خبير حالي في كل قسم. هذا ما يجعل القضية اختباراً لظهور زيادة القدرة في السجل، لا سردية عن انهيار قدرة قائمة.

لكل قسم وظيفة محددة. الأول يوحّد أسماء البيانات التي يرسلها العميل عند التسجيل. والثاني يضبط أسماء أساليب إثبات هوية العميل عند نقطة الرمز. والثالث يضع أسماء الحقول التي يمكن تبادل معناها بين المجالات في استجابة الاستعلام عن الرمز. لا يتيح تسجيل حقل في أحدها نقل اعتماده تلقائياً إلى الآخرين. وإذا صدر تعيين جديد، فمن الضروري معرفة نطاقه: هل يشمل الأقسام الثلاثة أم بعضها؟ لا تجيب خانة واحدة عن هذا السؤال.

تنظم RFC 7591 وRFC 7662 مسار طلب الاسم: عرض على قائمة امتدادات OAuth، وفترة مراجعة مدتها أسبوعان، ورأي يصدر عن الخبراء المعينين قبل أن تقبل IANA تحديث السجل. الرسالة المنشورة ليست قرار الموافقة، وقرار الخبير ليس دليلاً على تشغيل الميزة لدى المؤسسات. كذلك فإن بقاء بند التعيين خلال عشرة اجتماعات لا يقيس زمناً انتظره طالب محدد؛ ولا تعطي الوثائق المقروءة أرقاماً عن تراكم الطلبات أو أداء الخبير المذكور.

لذلك يمكن بناء سجل متابعة صغير من أربعة تواريخ وروابط: قرار IESG ونطاقه، مراجعة صفحة IANA وأسماء الخبراء فيها، مسار النقاش العام للطلب عند وجوده، ثم النتيجة النهائية في الجدول. هذا اقتراح تحريري من Daniel Kade، وليس التزاماً أقرته IETF. فائدته أنه يكشف انتقال المسؤولية إن حصل، من دون أن ينسب إلى شخص عجزاً لا تثبته الوثائق أو يعلن تعييناً بمجرد اختفاء بند من جدول الأعمال.

لا يعني هذا أن جهة التسجيل تحكم كل اعتماد لـOAuth. التنسيق على أسماء مشتركة يقلل الالتباس بين أنظمة تعمل بصورة مستقلة؛ أما تبني حقل أو طريقة جديدة فيبقى قراراً تنفيذياً لكل مشغّل. المحافظة على هذا الحد الفاصل هي ما يجعل مساءلة تعيين الخبراء دقيقة: نسأل عمن يراجع الاسم المشترك، لا عمن يملك حق إلزام العالم باستخدامه.

Sources