OAuth può chiedere un accesso più vicino alla singola attività
Un consenso meno generale
Il 20 agosto 2026 Cloudflare ha introdotto scope OAuth opzionali. L’utente può rifiutare alcuni permessi facoltativi e l’applicazione deve verificare quali scope siano stati effettivamente assegnati al token.
Progettare con l’accesso minimo
Uno scope descrive una capacità autorizzata, per esempio leggere o modificare una risorsa. Per un assistente che esamina una configurazione, separare lettura e scrittura potrebbe offrire un percorso utile già al primo livello di consenso. Un’azione successiva potrebbe richiedere ulteriori accessi quando servono davvero.
Questo cambia il lavoro di progettazione: le funzioni disponibili devono corrispondere ai permessi ottenuti e gli errori devono spiegare l’accesso mancante. Un rifiuto parziale diventa un caso di prova importante quanto l’autorizzazione completa.
Il token resta il riferimento
Una permission dichiarata nel client non dimostra che sia stata concessa. I controlli lato servizio rimangono indispensabili, soprattutto per strumenti che modificano infrastrutture. Questa evoluzione rende il consenso più preciso, ma non definisce da sola le regole di dominio né i limiti di un agente autonomo.
Retrospettiva editoriale: le date dei fatti sono indicate nel testo.