Authorization Policy vNext -> Request Policies

M1/1.5 met the requirement of adding support for Database Policies. This next iteration is to apply policies at the request level: policy resolution does not result in database query predicates, and instead checks the policy against claims present in the user's token and makes a allow/deny decision.

Per [RFC](https://github.com/Azure/project-hawaii/blob/main/rfcs/request-authorization.md#policy-expression-language) request policy: defines a rule that will be checked before sending any request to the database

リンクされた RFC のポリシー式言語のセクションから始め、issue に記載されている既存の database-policy サポートと request-policy の要件を比較します。リクエストがどのようにデータベースに到達するかを追跡し、トークンの claims が評価される場所を特定します。データベースへのリクエストの前に allow/deny の判定が行われ、クエリ述語を追加しないことが完了の条件です。

索引モデルが issue の本文から書いたものです。