mirror of
https://github.com/mcloh/Enterprise-MCP-Service-Bus.git
synced 2026-11-06 06:24:12 +00:00
21 lines
622 B
Markdown
21 lines
622 B
Markdown
# ADR-020: Downstream identity: token exchange ou service account isolado
|
|
|
|
**Status:** Aceito.
|
|
**Fonte:** este ADR é o registro canônico desta decisão. Para contexto de implementação e validação, ver `RI/docs/AS-BUILT.md` e, quando aplicável, o contrato relevante em `RI/docs/interfaces/`.
|
|
|
|
## Contexto
|
|
|
|
Downstream identity na RI (fecha G5/P5).
|
|
|
|
## Decisão
|
|
|
|
Token exchange (RFC 8693) quando backend suporta OIDC; senão service account isolado por adapter.
|
|
|
|
## Alternativas consideradas
|
|
|
|
Reutilizar sempre o token do client (proibido por ADR-006).
|
|
|
|
## Consequências
|
|
|
|
EP-07; documentado por backend em manifesto.
|