用於動態授權的XACML使用時間和日期

Question

請問，我想知道如何編寫用於動態控制的XACML策略。我想控制用戶訪問屬性與時間或日期的權限。

Answer 1

如果您希望我們幫助您制定XACML政策，您需要在您的問題中更具體。

通常，您可以使用Eclipse的ALFA插件編寫ALFA策略，該策略將自動轉換爲XACML 3.0策略。

在你的問題，你說：

我想控制與時間或日期訪問屬性的用戶權限。

你XACML政策可能看起來像

policy example{ 
    target clause currentDate>"2014-06-01":date and currentTime>"07:00:00":time 
    apply firstApplicable 
    rule allowAccessManagers{ 
     target clause role=="manager" 
     permit 
    } 

} 

您也可以下載ALFA插件here。