Fine-grained access control

[sherriff]

Problem: All clients share the same username and password. Given these credentials client1 can see configuration for client2.

Suggestion:
https://wiki.cantara.no/display/JAU/Authentication+and+autorization

[sherriff]

vil sikre at en klient id ikke får tilgang til andre klienters konfigurasjon. Kan jo være greit å bevise akkurat det ved hjelp av en test. Det bør jo også finnes en test som viser oppførselen hvis client id og client secret ikke matcher ..

[sherriff]

Pga.Cantara/ConfigService-SDK#5 ser det ut som det er nødvendig å legge på logikk som detekterer JAU-versjon og ikke tar i bruk denne nye oppførselen med clientSecret hvis det er for gammel versjon.