In diesem Artikel wird erläutert, wie sich die Ursachen feststellen lassen, die zu einer Zugriffsverweigerung auf einen geschützten Fluss geführt haben.
Standardmäßig werden Sicherheitsausnahmen in einem Empfangsknoten nicht wie andere Fehler verarbeitet (siehe Abschnitt Behandlung von Sicherheitsausnahmen). Sicherheitsausnahmen werden nicht im Systemereignisprotokoll erfasst, damit Denial-of-Service-Sicherheitsangriffe nicht die Protokolle füllen und das System destabilisieren.
Standardmäßig können somit Sicherheitsausnahmen in Empfangsknoten nicht wie andere Fehler diagnostiziert werden. In einem SecurityPEP-Knoten führt das Scheitern einer Sicherheitsoperation jedoch dazu, dass - eingeschlossen in eine normale behebbare Ausnahme - eine Sicherheitsausnahmebedingung ausgegeben und daraufhin die vom Nachrichtenfluss bereitgestellte Fehlerbehandlung aufgerufen wird.
In den folgenden Schritten wird gezeigt, wie der Benutzertrace verwendet wird, um herauszufinden, warum der Zugriff auf eine gesicherte Nachrichtenfolge verweigert wurde: