Summary

  • A versão individual de 1º de novembro de 2026 acrescenta o vencimento da identidade da instância à checagem feita no momento da autorização.
  • O token de acesso emitido para a ação também deve terminar até esse vencimento. A validade da delegação não estende a vida de quem a executa.

Há uma fila que sistemas de autorização gostam de fingir que não existe. Uma ordem chega com o mandato conferido; falta a segunda assinatura. Quando ela aparece, o documento ainda vale. Mas o token de identidade de trabalho do agente, o WIT, venceu durante a espera. Se a instituição usa apenas o resultado da primeira conferência, deixa passar alguém cuja credencial já saiu de cena.

O Internet-Draft individual de Cristian Hulea, versão -01, coloca essa fila no centro do § 10.2. O horário A é lido no relógio da parte que confia nas provas, dentro da operação que cumpre as obrigações e emite o token de acesso. Ela deve verificar outra vez o vencimento de todos os mandatos, das declarações de autoridade de apoio e da janela selecionada. A versão -01 acrescenta a essa lista o vencimento do WIT. Se a condição falhar, nega a ação. O token emitido deve terminar até o primeiro vencimento entre esses elementos e respeitar a duração máxima permitida.

O texto anterior, -00, já tinha o horário A e a segunda checagem. Faltava o prazo do WIT tanto ali quanto no limite de duração do token final. A lista de alterações de -01 registra exatamente essas inclusões. Trata-se de uma regra proposta; a transação descrita aqui é uma situação de teste, não uma ocorrência bancária apurada.

O mandato é a palavra de quem delega sobre o que pode ser feito. A declaração de autoridade trata da capacidade dessa pessoa ou entidade de delegar. O WIT vem do operador e identifica uma instância e sua chave; segundo o próprio rascunho, não atesta o modelo, a configuração ou o comportamento dela. A instituição receptora não pode comprimir essas origens em um único selo de confiança que dure até o mandato acabar.

O resultado da validação no tempo T permanece como registro daquele instante. Evidência de status exigida que envelhece antes de A pede novos tokens e nova validação, ou um resultado indeterminado tratado pela política da instituição. A inclusão do WIT resolve outro atraso: mesmo com a cadeia de delegação em ordem, a instância vencida não recebe minutos extras. O acesso emitido vale para uma única execução; o servidor de recursos deve recusar a segunda tentativa.

Para operações com aprovação humana, a escolha fica visível: renovar a identidade e conferir de novo, ou não executar. A página do IETF ainda acompanha um projeto individual, sem resultado de implantação informado.