Capability-Based Authorization

권한을 주체의 신원이나 역할이 아니라 특정 작업을 수행할 수 있는 capability 자체로 표현하는 방식이다. capability를 발급·위임·폐기하고 요청 시 제시된 capability의 제약 조건을 검사해 허용 여부를 결정한다.