기능이 만들어져도 웹에 노출되지 않거나 권한이 없으면 접근할 수 없다. 생성·노출·인가를 따로 확인한다.
엔드포인트 후보 발견
기능을 실제로 생성
접근 경로에 연결
사용자와 권한 확인