默认拒绝 Deny by default

除非请求明确匹配允许策略，否则一律拒绝的访问控制规则。