Web エンドポイントの認可

このガイドでは、設定ベースとアノテーションベースの両方の方法に重点を置いて、Web エンドポイントの認可メカニズムについて説明します。組み込みポリシーとカスタムポリシーの使用、パスとメソッドのマッチング、複雑なパスシナリオの処理など、認可の設定について説明します。次に、ロールベースのアクセス制御と権限管理の詳細について詳しく説明し、アクセス拒否のプロパティー、権限の無効化、SecurityIdentity へのロールマッピングについて説明します。最後に、標準的なセキュリティーアノテーションとそのアプリケーションに重点を置いて、RESTful サービスを保護するためのアノテーションの使用について説明します。