server-authoritative-state

서버 권위 상태는 시스템의 권한과 상태 정보가 클라이언트나 모델이 아닌 서버에 일원화되어 저장되는 설계 원칙이다. 해당 글에서는 Postgres를 권위 원장으로 사용해 상태와 감사 로그를 통제하고, 모델은 실행을 제안할 뿐 실제 호출 권한을 갖지 못하게 구성했다. 이 방식은 실행 경로의 통제와 중간 검증을 가능하게 하지만 읽기 권한이 남아 있을 때의 정보 유출 위험을 완전히 제거하지는 못한다.