Execução e resposta
Depois do ALLOW, o PEP confere de novo o que pode ter mudado, chama a tool com a credencial certa e devolve o resultado.
Entre o ALLOW e a execução passam alguns milissegundos, e nesse intervalo algo pode mudar: a identity connection pode ser desabilitada, o token pode vencer, o administrador pode aprovar uma nova revisão do server. O PEP não executa uma decisão tomada sobre um estado que já não existe.
As rechecagens finais fecham esse intervalo. A autenticação upstream explica com que credencial o Xokepoint chama cada tipo de server, e por que nunca repassa o token do agente. A resposta mostra o que volta ao agente.