Avain voi vain sen mihin se on valtuutettu
Valitsette oikeudet luodessanne, samasta luettelosta kuin roolit. Verkkosivultanne yhteystietoja lähettävä avain ei voi lukea laskujanne, ja epäys tulee yhdyskäytävältä, ei koodin sopimuksesta. Se on Stripen rajattujen avainten ja GitHubin hienojakoisten tunnusten malli.
- Oikeudet valittu RBAC-luettelosta
- Tarkistus jokaisella kutsulla, yhdyskäytävällä
- Salainen tai julkinen avain, käytön mukaan
- Nimilappu ja muistiinpano, jotta tiedetään mihin se on