アイデンティティ1

「本人であること」と「操作してよいこと」を、分けて考える。

ログインが成功しても、権限の設計は終わりません。利用者・対象・操作・期限という四つの問いで、アクセス制御を整理します。