캐시된 권한에 의존하지 않고 모든 리소스에 대한 액세스를 검증해야 하는 REST 보안 원칙은 무엇입니까?

완전한 중재(complete mediation)는 모든 리소스 접근 시 캐시된 권한에 의존하지 않고 매번 접근을 검증해야 한다는 REST 보안 원칙입니다. 이는 잠재적인 보안 취약점을 줄이고, 권한 변경 사항이 즉시 적용되도록 보장합니다. 다른 옵션들은 다음과 같습니다. 메커니즘의 경제성(economy of mechanism): 보안 메커니즘은 가능한 한 작고 단순해야 한다는 원칙입니다. 권한 분리(separation of privilege): 작업을 완료하는 데 여러 독립적인 조건이 필요하도록 하여 단일 실패 지점을 방지하는 원칙입니다. 최소 공통 메커니즘(least common mechanism): 여러 사용자에게 공유되는 메커니즘의 양을 최소화하여 잠재적인 취약점의 영향을 줄이는 원칙입니다.