規則

規則包含一個資源、一或多個動作及一個值。每個動作可以有一或數個值。

• 資源定義受保護的特定物件；例如，使用人力資源服務存取的 HTML 網頁或使用者之薪資資訊。

• 動作為一項可於資源上執行的作業之名稱；Web 伺服器動作的範例有：POST 或 GET。例如，變更為住家電話號碼為人力資源服務可允許的一個動作。

• 值定義動作的權限，例如允許或拒絕。

部份服務可接受只定義動作但沒有資源。