거부 상태는 인증, 존재, 권한 순서로 정한다

누가 요청했고 자원이 있는지 확인한 뒤 행동 허용 여부를 판정한다.