XACML我可以訪問哪些答案？

Question

我想通過使用XACML來回答我允許訪問什麼的問題，他們是否是Axiomatics ARQ以外的解決方法？

Answer 1

我想你想從XACML PDP提出問題（bob可以訪問哪些資源？），而不是僅僅希望獲得aboolean類型（permit，deny）結果。根據XACML核心規範，沒有提及這種類型的查詢。但是你可以實現它。一種方法是使用多個決策配置文件。 PEP可以將系統中的所有資源，動作和用戶（bob）發送到PDP，然後PDP將響應多個XACML結果，並且PEP可以過濾出允許的資源。另外，像Axiomatics一樣，有一些xacML實現可以用它們自己的方式來支持這個特性。作爲開源XACML引擎的WSO2 Identity Server也支持此功能。你可以從here找到更多的細節。 Identity Server引入了一個搜索API，它將搜索所有策略並評估它們以返回給定用戶的可訪問資源。此外，如上所述，有時您可以使用multiple decision profile和hierarchical resource profile來實現相同的行爲。但這取決於你的用例。我想這會幫助你。