模型返回了格式正确的订单退款请求。应由哪个组件作出最终决定？

模型返回了格式正确的订单退款请求。应由哪个组件作出最终决定？

1. 负责认证用户、授权操作并检查业务规则的应用代码
2. 模型，因为格式正确的输出已经证明请求获得许可
3. JSON 解析器，因为解析成功就能确认用户身份