Путевой контроль доступа

Путевой контроль доступа — способ задания правил авторизации, при котором защищаемый ресурс идентифицируется или выбирается по пути: компоненту path URI, пути в файловой системе или маршруту API. Правила могут разрешать либо запрещать доступ пользователю, группе или сервисной учётной записи к заданному пути и его поддереву. При проверке система сопоставляет запрошенный путь с правилами, учитывая порядок, шаблоны, наследование и метод операции, если это предусмотрено реализацией. Следует явно определить обработку перекрывающихся правил, нормализацию пути и доступ к родительским каталогам: ошибки в этих настройках могут открыть ресурс в обход ожидаемой политики. Механизм применяется в веб-серверах, API-шлюзах, прокси, файловых хранилищах и системах управления контентом. Он не является альтернативой ролевому контролю доступа: путь задаёт защищаемый объект или область объектов, а роль связывает субъект с разрешениями; оба подхода могут использоваться совместно.