</li><li><p>如果允许，请求将被继续执行，并将由 <code>ALLOW</code>/<code>DENY</code> 操作定义的任意本地授权强制执行。</p></li><li><p>如果被拒绝，请求将立即被终止。</p></li></ol><p>让我们看一下带有 <code>CUSTOM</code> 操作的示例授权策略：</p><pre><code class=language-yaml data-expandlinks=true data-repo=istio>apiVersion: security.istio.io/v1beta1
kind: AuthorizationPolicy
metadata:
  name: ext-authz
  namespace: istio-system
spec:
  # selector 