API ağ geçidi ve yetki
Ağ geçidi kimliği doğrular, iş kuralını bilmez. Kaydın kime ait olduğu, kaydın sahibinde sorulur.
Doğrulama
Jetonun imzası ve süresi geçiştedir. Geçit, her servisin sırrını çoğaltmaz. Tek doğrulama yeter.
Yetki
"Bu fatura bu kullanıcıya mı" sorusu fatura servisindedir. Geçide taşınırsa her kural geçitte birikir.
Başlık
Geçidin eklediği kullanıcı başlığı, dışarıdan gelirse silinir. Silinmezse istemci kendini başkası ilan eder.
Hata
Geçidin 401'i ile servisin 403'ü ayrıdır. İkisini 500 yapmak, istemciyi kör eder.