hf.Registrar.Roles - это роли, которые регистратор может назначать пользователям, которых он регистрирует
hf.Registrar.DelegateRoles - этороли, которые регистратору разрешено назначать атрибуту hf.Registrar.Roles пользователей, которых он регистрирует
Например, «супер» администратор может пожелать зарегистрировать пользователя, который такжеразрешено регистрировать пользователей, но может захотеть ограничить этого пользователя от создания дополнительных регистраторов или может захотеть ограничить роли, для которых он может создавать регистраторов.
Итак, скажем hf.Registrar.Roles = "client, user, peer ", но hf.Registrar.DelegateRoles =" client ".Это означает, что регистратор может регистрировать пользователей с ролями клиента, пользователя или партнера, но может создавать только дополнительных регистраторов с атрибутом hf.Registrar.Roles = "client" .