Authorization
인가
인가는 확인된 사람이나 서비스가 무엇을 읽고, 바꾸고, 실행할 수 있는지 결정해요. 보통 AuthZ로 줄여서 써요.
다른 예시
프로젝트 멤버는 작업을 고칠 수 있지만, 청구나 결제는 오직 소유자만 관리할 수 있어요.
주요 부분
- 01Identity or input
- 02Policy or transformation
- 03Stored result and audit evidence
사용할 때
서버에서 모든 보호된 리소스 및 작업에 대한 권한을 확인하세요.
다음 경우에는 사용하지 마세요
숨겨진 버튼이나 클라이언트 측 역할을 실제 권한 제어로 취급하지 마십시오.
코드에서 사용된 이름
RBAC / ABAC / policy check 출시하기 전에
Check contracts and invariants, authorization, and input limits. Test retries, one-time effects, timeouts, and partial failures. Verify data integrity, compatibility, monitoring, recovery, and rollback.
Outcome:Complete the task with 인가 (Authorization)。 User context:프로젝트 멤버는 작업을 고칠 수 있지만, 청구나 결제는 오직 소유자만 관리할 수 있어요. Technical concept or control:인가 (Authorization)。 Why it fits:서버에서 모든 보호된 리소스 및 작업에 대한 권한을 확인하세요. Do not use it when:숨겨진 버튼이나 클라이언트 측 역할을 실제 권한 제어로 취급하지 마십시오. Engineering requirements: Define inputs, outputs, contracts, and rules that must always hold. Set authorization and input checks. Define failures, timeouts, retries, one-time effects, data moves, and compatibility limits. Operations: Add useful signals and logs that hide sensitive data. Set capacity limits and write an operator guide. Test recovery and rollback. Acceptance criteria: Contract and failure-path tests pass. Data and authorization rules still hold during retries and partial failures. Check performance limits, monitoring, recovery, and rollback. Evidence and limits (evidence boundary):하나의 공식 표준이 전체 용어를 통제하지 않음. 의미는 팀, 플랫폼 또는 프레임워크마다 달라질 수 있음. Unknowns to confirm: Where the code runs, data stores, traffic shape, consistency needs, and the security boundary. Also confirm the compatibility period, service goals, and rollback limits.
이 요청을 확인하세요
Review how 인가 (Authorization) is used now. Definition: 인가는 확인된 사람이나 서비스가 무엇을 읽고, 바꾸고, 실행할 수 있는지 결정해요. 보통 AuthZ로 줄여서 써요. Release checks: Check contracts and invariants, authorization, and input limits. Test retries, one-time effects, timeouts, and partial failures. Verify data integrity, compatibility, monitoring, recovery, and rollback. Before changing code, list the evidence, gaps, severity, and the smallest safe fix.