声明和拒绝访问资源
Windows Communication Foundation (WCF) 支持基于声明的授权机制。在基于是否存在声明来允许访问资源的同时，系统通常也基于是否存在声明来拒绝访问资源。这样的系统应该在查找导致允许访问的声明之前先检查 AuthorizationContext 是否存在导致拒绝访问的声明。
例如，对于具有类型为 Age、权限为 PossessProperty 和资源值为 Under 21 的声明的任何用户，仅当该标识同时也具有类型为 Name、权限为 Identity 和资源值为 Mallory 的声明时，系统才会拒绝其访问资源。换言之，对于年龄不到 21 岁的任何人，系统拒绝其访问资源，如果姓名为 Mallory，则系统允许其访问资源。为了正确地实现此语义，必须首先查找 Age 声明，然后确定年龄是否低于 21 岁。否则，如果 Mallory 不到 21 岁，则仅基于 Name 声明授予对资源的访问权限。