VISUAL EXAMPLE
先看懂它怎么工作
MECHANISM
运行机制
- 提交凭据
- 确认身份
- 加载角色策略
- 校验具体操作
USE WHEN
适合这样用
保护账号、数据和管理操作
NOT FOR
不要这样理解
不要只在前端隐藏按钮而不做服务端权限检查
TELL YOUR AGENT
可直接发给 Agent
请按“身份认证与权限”的概念处理这个需求：先登录，再确认这个账号能不能看这个项目。先说明实现边界，再给出可检查的结果。ACCEPTANCE
怎么确认它真的做好了
越权请求被拒绝，敏感操作可审计，失败不泄露细节
OFFICIAL SOURCES