5. Security Considerations (Considérations de sécurité)

5. Security Considerations (Considérations de sécurité)

Le type de média "application/merge-patch+json" permet aux agents utilisateurs d'indiquer leur intention pour le serveur de déterminer l'ensemble spécifique d'opérations de modification à appliquer à une ressource cible. En tant que tel, il est de la responsabilité du serveur de déterminer la pertinence de tout changement donné ainsi que l'autorisation de l'agent utilisateur à demander de tels changements. La manière dont de telles déterminations sont faites est considérée comme étant hors de la portée de cette spécification.

Toutes les considérations de sécurité discutées dans la section 5 de [RFC5789] s'appliquent à toutes les utilisations de la méthode HTTP PATCH avec le type de média "application/merge-patch+json".