Principals can represent end users, systems, or even ephemeral identities.

主体可以代表最终用户、系统甚至临时标识。