Что означает термин «Объектная авторизация»?

Объектная авторизация — проверка права конкретного пользователя или сервиса работать с определённым рейсом, документом, организацией или другим бизнес-объектом. Определение используется как рабочее отраслевое понятие, а конкретная правовая квалификация зависит от схемы перевозки. Источник истины и право изменения соответствующих данных должны быть явно закреплены в процессе.

Как объектная авторизация используется в цифровом контуре?

Наличие общей роли «логист» или «администратор» не доказывает доступ к каждому идентификатору. Система проверяет организацию, связь участника, действие, состояние объекта и дополнительные ограничения. Система связывает сведения с конкретным рейсом, организацией, версией и разрешённым действием пользователя. Так сохраняется предметная граница и проверяемая история изменений без общей межсервисной базы.

Что важно учитывать на практике?

Проверка выполняется в owner-сервисе для каждого чувствительного запроса. Kong и BFF ограничивают периметр, но не заменяют предметную авторизацию владельца данных. Правило должно быть зафиксировано в контракте, проверяться отрицательными сценариями и оставлять понятный аудит. Автоматизация не должна создавать юридический или финансовый эффект только на основании неуточнённого технического сигнала.