Route Handler가 API 권한의 최종 판정을 맡는다

API가 Proxy matcher에서 제외되어도 Route Handler가 인증과 인가를 직접 수행한다.

Route Request

auth()와 정책으로 호출자를 판정한다.

세션 없음

401 응답

권한 없음

403 응답

허용

업무 처리 후 2xx 응답

핵심성공 본문을 만들기 전에 실패 상태를 확정한다.