什麼是屬性憑證？

企業簽署閘道可以要求每個審批簽名都附帶證明：簽署人在簽署當時持有相關角色。AC（或其現代權杖等價物）提供這一證明，向屬性機構核驗，而不是靠目錄查詢猜。

當機構的電子印章由員工在授權範圍內加蓋時，一些工作流程會附上顯示授權範圍的屬性證據。按 eIDAS 的思路：印章證明機構完整性；授權證據把它連結到人的決策。

業界如今大多把 AC 模式實作為存取權杖中的 OAuth 2.0 scope，或者——越來越多地——承載角色或資格主張的 W3C 可驗證憑證，可納入 eIDAS 2.0 的數位錢包流程。抽象概念存活了下來；編碼方式已從 CMS 結構演進。

當供貨協議被執行時，平台能否證明簽署人在該日期持有採購權限——來自獨立機構，而不是一張目錄截圖？簽署時的角色資格證據，是可辯護與可爭辯審批鏈的區別。

短時效授權意味著昨天的審批人無法在今天悄悄簽字。如果你的工作流程使用長期有效的角色授予且沒有帶時間邊界的證據，你就遇到了 AC 設計上要避免的吊銷問題。

完整的證據包記錄身分主張（誰簽的、如何認證）和授權主張（憑什麼資格）。只記錄前者的工具，在內部舞弊和「越權簽署」爭議面前無從回應。