5. 安全考虑事项 (Security Considerations)

"application/merge-patch+json" media type 允许 user agent 表明其意图, 即由服务器确定要应用于目标资源的具体变更操作集合. 因此, 服务器有责任确定任何给定变更是否适当, 以及 user agent 是否有权限请求这些变更. 如何做出这些判断被视为超出本规范范围.

在 [RFC5789] Section 5 中讨论的所有安全考虑事项, 都适用于 HTTP PATCH method 与 "application/merge-patch+json" media type 的所有用法.