요청 문맥

editable

credential

role

subject ID

subject tenant

action

resource

resource owner

resource tenant

scope

amount

current AAL

required AAL

auth age (sec)

max age (sec)

resource 존재 노출

request-

subject-

policy input-

요청별 판정 파이프라인

검수 전

--판정 전

현재 요청의 인증 상태와 action·resource 조건을 함께 평가합니다.

다음 행동: -

-

idle

decision-

matched policy-

error type-

audit result-

{}

deny by default

policy	subject	action	resource	조건	결과

AuthN → AuthZ

credential없음·만료·취소·유효를 구분합니다.

subjectclient 입력이 아니라 검증된 session·token에서 만듭니다.

object policyrole만 보지 않고 owner·tenant·상태·금액을 평가합니다.

assurance중요 행동은 AAL과 auth_time 조건을 별도로 확인합니다.

failure·audit401·403·404와 사용자 행동·감사 증거를 연결합니다.