코드 리뷰를 하다 보면 인증 여부는 확인하지만, 요청한 사용자와 조회 대상의 관계까지는 검증하지 않는 코드를 발견할 때가 있습니다. 각 줄만 보면 자연스럽지만, 객체 단위 권한 확인이라는 업무 규칙이 구현 과정에서 빠진 경우입니다.

AWS Service control policies로 하위 계정을 제어하기 위한 고려 사항

Journey to OIDC through authentication, authorization, SAML, and OAuth.