...
När en aggregerande tjänst anropar Engagemangsindex tjänst findContent() för att få reda på var den eftersökta information finns så skall den göra det i rollen som en tjänsteplattformskomponent, dvs så att anropande konsument inte behöver etablera samverkan med Engagemangsindex. Detta illustreras av följande bild:
När sedan den aggregerande tjänsten anropar de tjänsteproducenter som enligt Engagemangsindex har eftersökt information så skall den göra det i rollen som anropande konsument :enligt krav #8.
Här är det dock viktigt att komma ihåg att VP bara gör behörighetskontroll på närmaste komponenten i en anropskedja (som den har "trust" till), se /wiki/spaces/SKLTP/pages/3187836516.
Det innebär att om anropet till en aggregerande tjänst kommer in vi via en annan tjänsteplattform så kan bara den aggregerande tjänsten uppfylla krav #8 ovan i betydelsen att den kan säkerställa att den angränsande tjänsteplattformen har behörighet att anropa de tjänsteproducenter som den aggregerande tjänsten slagit upp i Engagemangsindex. Den kan således inte verifiera huruvida den ursprunglige ursprungliga konsumenten har behörighet att anrop tjänsteproducenterna. I bilden nedan exemplifieras detta genom en aggregerande tjäsnt i NTjP som via en regional tjäsnteplattform (RTjP) får in ett anrop från en tjänstekonsument. Behörighetskontroll i NTjP för att få anropa underliggande tjänsteproducenter kommer att göras mot RTjP'n och inte den ursprunglige tjänstekonsumenten.