OAuth-Anfragen können sich stärker an der Aufgabe orientieren
Weniger pauschale Zustimmung
Am 20. August 2026 führte Cloudflare optionale OAuth-Scopes ein. Nutzer können einzelne freiwillige Berechtigungen ablehnen. Die Anwendung muss anschließend prüfen, welche Scopes das Token tatsächlich erhalten hat.
Mit minimalem Zugriff gestalten
Ein Scope beschreibt eine erlaubte Fähigkeit, etwa das Lesen oder Ändern einer Ressource. Bei einem Assistenten zur Konfigurationsprüfung könnte die Trennung von Lesen und Schreiben bereits mit der ersten Zustimmungsstufe einen nützlichen Ablauf ermöglichen. Zusätzlicher Zugriff ließe sich später anfordern, sobald er benötigt wird.
Das verändert die Gestaltung: Verfügbare Funktionen müssen zu den erteilten Rechten passen, Fehlermeldungen fehlenden Zugriff verständlich erklären. Teilweise Ablehnung wird damit ebenso wichtig wie vollständige Zustimmung im Test.
Entscheidend bleibt das Token
Eine im Client deklarierte Berechtigung beweist keine Erteilung. Serverseitige Prüfungen bleiben unverzichtbar, besonders bei Infrastrukturwerkzeugen. Präziserer Konsens definiert allein weder fachliche Regeln noch die Grenzen eines autonomen Agenten.
Redaktioneller Rückblick: Die Ereignisdaten stehen im Text.