Le jeton destiné au mauvais service
Accès libre · Séquence de travail: 35 à 45 minutes estimées, comprenant lecture, analyse, production et correction. Durée à confirmer par un pilote; adaptez le temps à votre rythme.
Objectif professionnel
Vérifier l'audience d'une autorisation
Production attendue: Une matrice de contrôle comportant entrée, règle, résultat attendu, preuve et propriétaire; les calculs détaillés lorsqu’ils sont pertinents.
Parcours de travail
- Comprendre et reformuler le mécanisme: 8 minutes.
- Construire le dossier du cas et vérifier les hypothèses: 12 minutes.
- Traiter la variante de transfert et examiner une référence: 10 à 15 minutes.
- Comparer au corrigé et réviser la production: 5 à 10 minutes.
Ces temps organisent une activité complète. La seule lecture de la page est plus courte. Conservez votre première réponse avant de consulter la correction; une production de 400 à 600 mots, ou un tableau et son commentaire d’une précision équivalente, permet de rendre le raisonnement examinable.
Le mécanisme
Un jeton d'accès délivré pour une ressource ne doit pas être accepté indistinctement par une autre. La validation comprend le destinataire attendu et les contraintes du mécanisme utilisé. Transmettre un jeton reçu sans vérifier sa destination peut créer une confusion de droits entre services.
Un jeton d'accès doit être valable pour la ressource qui le reçoit. Réutiliser sans contrôle un jeton prévu pour un autre service crée une confusion d'autorité. La spécification MCP étudiée insiste sur la validation de cette audience. Le concepteur doit documenter émetteur, destinataire attendu, durée et permissions. Les journaux enregistrent l'issue du contrôle sans exposer le secret. La révocation et l'expiration se testent comme des comportements fonctionnels. Une connexion réussie n'est pas une raison suffisante pour transmettre le même secret à tous les composants.
Vérifier le destinataire sans présumer le format
Le contrôle commence par le mécanisme réellement utilisé: jeton lisible et signé, ou jeton opaque validé auprès d'un service compétent. Dans les deux cas, B doit établir que le jeton est valable pour B, puis vérifier les permissions nécessaires à l'opération. Une signature valide prouve une propriété du message signé; elle ne donne pas tous les droits sur toutes les ressources. Le journal de test peut enregistrer le motif de refus et un identifiant de corrélation, sans recopier le jeton utilisable. La preuve attendue inclut l'absence d'opération de paiement.
Démonstration pédagogique: les données ajoutées à titre d’exemple ne sont pas des résultats empiriques.
Repères méthodologiques communs
Une chaîne documentaire commence avant la génération de texte. Les documents sont acquis, découpés, indexés et filtrés; les résultats sont ensuite sélectionnés et présentés au modèle. Chaque étape peut perdre une information ou modifier son contexte. Une évaluation utile conserve un jeu de questions avec les passages attendus et vérifie séparément leur récupération et leur utilisation.
Une réponse peut être correcte sans citation adéquate, ou comporter une citation qui ne soutient pas sa conclusion. L’évaluation de l’exactitude et celle de l’appui documentaire ne doivent donc pas être confondues. Pour une affirmation sensible, il faut retrouver la proposition dans une source pertinente, vérifier sa version et examiner ses conditions d’application. Un lien présent dans la réponse n’accomplit pas ce travail à lui seul.
Les outils ajoutent une seconde difficulté: le contenu lu peut influencer des actions. Le système doit conserver la différence entre donnée externe, instruction de l’utilisateur et permission effective. Les règles de destination, de montant ou de périmètre doivent être appliquées par les services concernés. Un contrôle textuel peut compléter ces règles, mais ne constitue pas une frontière d’autorisation suffisante.
Les mesures doivent enfin préciser leur population. Le rappel documentaire peut être calculé sur les questions disposant d’un passage de référence. L’exactitude conditionnelle porte sur un sous-ensemble. Le taux global exige de connaître les autres résultats. Documentez les exclusions, abstentions et cas indéterminés. Cette discipline évite qu’une amélioration locale soit présentée comme la réussite du service complet.
Un dossier de décision technique
Présentez les composants, les états et les frontières de responsabilité. Séparez la sortie proposée par un modèle de l’action effectivement exécutée. Pour chaque contrôle, indiquez son emplacement, sa condition de déclenchement et la preuve observable. Un prompt prudent ne remplace pas un refus appliqué par le service.
Travaillez d’abord avec les informations effectivement fournies. Énumérez séparément les hypothèses nécessaires, en précisant lesquelles changeraient la décision. Si une donnée manque, formulez une conclusion conditionnelle ou une demande de preuve. Une valeur inventée ne doit jamais devenir une observation.
Cas professionnel: consolidation guidée
Situation fictive conçue pour l’apprentissage; les chiffres ne décrivent ni une étude ni un client réel.
Un client obtient un jeton pour le service documentaire A puis le présente au service de paiement B. Rédigez une séquence de contrôle et quatre tests, dont un jeton expiré et une portée insuffisante.
- Définissez la décision ou la proposition à examiner et son périmètre.
- Construisez la production attendue avec les données du cas. Montrez les calculs et les unités, ou reliez chaque affirmation à une observation.
- Présentez au moins une interprétation concurrente. Indiquez la donnée qui permettrait de la départager.
- Rédigez une recommandation de 120 à 180 mots avec ses conditions de validité. Précisez ce qui reste impossible à conclure.
Transfert à une situation nouvelle
A et B partagent le même fournisseur d'identité: expliquez pourquoi cela n'annule pas la séparation des destinataires.
Répondez avant d’ouvrir le corrigé. Modifiez explicitement votre dossier initial: quelle règle reste valable, quelle hypothèse tombe et quelle preuve supplémentaire devient nécessaire? Une réponse qui répète simplement la conclusion du premier cas ne démontre pas le transfert.
Travail sur les références
MCP, version 2025-06-18: Token Audience Binding and Validation. Un accès à une API amont exige son propre mécanisme d'autorisation.
L’objectif documentaire est de soutenir ou de limiter la conclusion suivante: Vérifier l'audience d'une autorisation.
Choisissez ci-dessous la source dont le périmètre correspond directement au mécanisme étudié. Identifiez sa section, sa version et sa date; relevez une proposition précise et expliquez son lien avec une étape de votre production. Indiquez également une conclusion que cette source ne permet pas de soutenir. Les portails généraux et programmes de formation constituent des points d’entrée, non une preuve scientifique du cas.
Si le texte intégral est inaccessible ou sous licence, ne prétendez pas l’avoir vérifié. Consignez la limite, identifiez le document ou la section à obtenir et rédigez votre conclusion sous cette réserve. Les calculs et situations fictives restent des constructions pédagogiques VOCE.
Ouvrir le corrigé argumenté
Correction du cas
B doit refuser un jeton destiné à A. Il faut vérifier les propriétés attendues selon l'architecture d'autorisation, pas seulement la présence d'une signature. Ne jamais recopier les secrets dans les traces de test.
Correction du transfert
Un même fournisseur d'identité peut émettre des jetons pour plusieurs destinataires. B conserve donc sa vérification de destination, de validité et de portée. La confiance dans l'émetteur ne transforme pas un accès documentaire en permission financière; le test avec un jeton de A doit continuer à échouer.
Évaluer puis réviser
Critère propre à ce module: L'émetteur et le destinataire sont vérifiés séparément; aucun secret utilisable ne figure dans le journal.
- 4 points: analyse du mécanisme, calculs ou relations documentaires corrects.
- 3 points: justification de la décision par des données et des hypothèses explicites.
- 2 points: traitement réel de la variante, avec une conclusion adaptée.
- 1 point: référence précise et limite de portée correctement identifiées.
Repère interne proposé: 8/10 sans erreur critique. Une preuve inventée, une causalité non démontrée, une unité erronée décisive ou un droit supposé sans fondement imposent une reprise. Ce barème sert à l’autoévaluation; il n’atteste pas à lui seul une compétence acquise.
Après comparaison, corrigez votre dossier dans une seconde version et ajoutez un court journal: erreur repérée, effet sur la conclusion, correction et vérification restante. Conservez les deux versions seulement si vous avez réellement effectué l’activité.
Références et portée
Model Context Protocol, Authorization
Nature: spécification technique. Version: 2025-06-18, édition étudiée.
Portée du registre: autorisation HTTP et validation d'audience. Vérification documentaire enregistrée: 2026-10-17.
Section officielle consultée; pas déclarée dernière version
Les compétences VCLF sont des repères internes. Aucun alignement supplémentaire avec ESCO, e-CF ou un niveau de qualification n’est déduit automatiquement de cette réécriture. Les statuts de vérification ci-dessus restent ceux du registre; ils ne constituent pas une nouvelle lecture intégrale de chaque source.
Version et provenance
Compétence: VCLF-API-AI028. Réécriture et cas complémentaires: VOCE Association avec assistance IA, 18 octobre 2026. Le socle documentaire antérieur et ses réserves sont conservés. Relecture indépendante et mesure des durées auprès d’apprenants: à réaliser.