Por qué es importante externalizar la lógica de autorización para contratos inteligentes
...
Muchos desarrolladores asumen que la autorización debe pertenecer dentro de un contrato inteligente. Ese enfoque funciona para comprobaciones de permisos sencillas, pero se vuelve difícil de mantener a medida que evolucionan las reglas de cumplimiento, los límites de gasto o los requisitos organizacionales.
Newton introduce el concepto de evaluar la autorización a través de una capa de políticas dedicada antes de la ejecución. En lugar de incrustar cada regla de autorización en la lógica del contrato, la evaluación de políticas se separa de la ejecución de la aplicación, lo que permite gestionar el comportamiento de autorización de forma independiente y mantener la lógica de negocio enfocada en su propósito previsto.
Para desarrolladores de backend, este patrón arquitectónico es similar a mover la autorización de manejadores de rutas dispersos a middleware centralizado. En frameworks como Node.js y Express, la autenticación y la autorización normalmente se aplican antes de que las solicitudes lleguen a la lógica de la aplicación. Separar estas responsabilidades mejora la mantenibilidad, las actualizaciones de políticas y la reutilización de código.
El mismo principio de diseño puede aplicarse a la infraestructura de blockchain. Las políticas escritas con Rego pueden definir reglas de autorización de manera independiente de la lógica de la aplicación, reduciendo comprobaciones de permisos duplicadas entre contratos o servicios y haciendo que las decisiones de autorización sean más fáciles de revisar y evolucionar.
Para empresas, agentes de IA y equipos de infraestructura, tratar la autorización como una capa arquitectónica dedicada puede respaldar una gobernanza más clara y una gestión de políticas más transparente, sin entrelazar reglas operativas con la implementación del contrato.
Entender la autorización como infraestructura reutilizable puede volverse tan importante como entender la ejecución.
...
Conclusión clave: separar la autorización de la ejecución permite que la lógica de políticas evolucione sin cambiar repetidamente la lógica de la aplicación.
#Newt @NewtonProtocol $NEWT
Documentación oficial:
https://docs.newton.xyz/developers/overview/about
...
Muchos desarrolladores asumen que la autorización debe pertenecer dentro de un contrato inteligente. Ese enfoque funciona para comprobaciones de permisos sencillas, pero se vuelve difícil de mantener a medida que evolucionan las reglas de cumplimiento, los límites de gasto o los requisitos organizacionales.
Newton introduce el concepto de evaluar la autorización a través de una capa de políticas dedicada antes de la ejecución. En lugar de incrustar cada regla de autorización en la lógica del contrato, la evaluación de políticas se separa de la ejecución de la aplicación, lo que permite gestionar el comportamiento de autorización de forma independiente y mantener la lógica de negocio enfocada en su propósito previsto.
Para desarrolladores de backend, este patrón arquitectónico es similar a mover la autorización de manejadores de rutas dispersos a middleware centralizado. En frameworks como Node.js y Express, la autenticación y la autorización normalmente se aplican antes de que las solicitudes lleguen a la lógica de la aplicación. Separar estas responsabilidades mejora la mantenibilidad, las actualizaciones de políticas y la reutilización de código.
El mismo principio de diseño puede aplicarse a la infraestructura de blockchain. Las políticas escritas con Rego pueden definir reglas de autorización de manera independiente de la lógica de la aplicación, reduciendo comprobaciones de permisos duplicadas entre contratos o servicios y haciendo que las decisiones de autorización sean más fáciles de revisar y evolucionar.
Para empresas, agentes de IA y equipos de infraestructura, tratar la autorización como una capa arquitectónica dedicada puede respaldar una gobernanza más clara y una gestión de políticas más transparente, sin entrelazar reglas operativas con la implementación del contrato.
Entender la autorización como infraestructura reutilizable puede volverse tan importante como entender la ejecución.
...
Conclusión clave: separar la autorización de la ejecución permite que la lógica de políticas evolucione sin cambiar repetidamente la lógica de la aplicación.
#Newt @NewtonProtocol $NEWT
Documentación oficial:
https://docs.newton.xyz/developers/overview/about