엔드포인트에 세분화된 토큰 인가를 추가할 때 이 규칙을 따릅니다. 구문은 REST API 구현 가이드와 GraphQL 구현 가이드를 참고합니다.

토큰은 API 호출을 인가합니다#

세분화된 토큰 확인은 요청 경로에 명시된 리소스에 적용됩니다.

작업이 다른 리소스를 건드릴 수도 있습니다. 토큰 확인은 이러한 리소스에는 적용되지 않습니다. 요청이 토큰 소유자로서 실행되므로 사용자 권한 확인이 이를 처리합니다.

예를 들어 이슈 이동은 대상 프로젝트도 건드리지만, 토큰은 요청 경로에 있는 프로젝트에 대한 호출만 인가합니다.