公开法规可以匿名阅读；企业制度只在 GAce 账号或限定资源的短期授权后开放。
授权码只允许访问管理员明确指定的制度，不能枚举其他数据。
访问令牌保存在公众网站的 HttpOnly Cookie 中，不写入浏览器 localStorage。