Accept two pseudo-roles "__engine", "__rule" at Box Level ACL settings.

[shimono]

Define the following two pseudo-roles as reserved strings and accept these values for principals in ACL settings. (ACL method, Bar file)

• __rule
• __engine　

Example

  <grant>
    <href>__rule</href>
    <privilege><p:exec /></privilege> 
  </grant>

本機能の実装によってこれらPrincipalにのみ実行を許可するようなアクセス制御を設定することができるようになる。これらPrincipalはCellが存在する限り存在が約束されているため、Barファイルでのアクセス制御設定として前提条件をおかずに記述が可能である。

これらMain Boxと同じようにCell制御オブジェクトとしては扱わない。そのため消せないし、作れないし、ExtCellやAccountと紐づけもできない。

Related Engine modification

personium/personium-engine#34