Berechtigungen als vorzulegendes Dokument

Statt Rechte im replizierten Zustand zu führen, legt der Anfragende ein signiertes Dokument vor, das der Empfänger allein prüft. Es lässt sich weiterreichen, dabei aber ausschliesslich einschränken: Jeder Empfänger hängt einen Block mit zusätzlichen Bedingungen an, und der Umfang kann nur kleiner werden, nie grösser. Bedingungen werden in einer eingebetteten Regelsprache ausgedrückt, sodass ein Prüfer sie auswerten kann, ohne die Anwendungslogik zu kennen. Gegenüber verschachtelten Token-Formaten vermeidet die anfügbare Kette das Anwachsen durch mehrfaches Umschliessen. Das Verfahren ist von Haus aus auf dasselbe Signaturverfahren aufgebaut wie der Rest des Systems. Der Vergleich mit Matrix ist aufschlussreich: Dort sind Machtstufen Teil des Raumzustands und damit demselben Auflösungsverfahren ausgesetzt wie jeder andere Zustand.

Einordnung

Diese Erläuterung gehört zur Architekturnotiz „Den Heimserver zerlegen“ und gibt den Stand der DaWN-Architekturdokumentation vom September 2026 wieder.