xacml2

1熱度

1回答

我可以使用XPath般的表達在的AttributeValue在XACML plicy

我想聲明一些政策很喜歡： some one can visit anything under the img path, but img folders are scattered everwhere, so the attributevalue in the xacml policy may seem like this: "/rootpath/**XPATH_PART**/img/*".

0熱度

1回答

以編程方式生成XACML 2.0策略？

我想以編程方式生成XACML 2.0策略。有沒有辦法做到這一點或將一組XACML 3.0策略轉換爲XACML 2.0策略？感謝

0熱度

1回答

XACML類轉換異常

我是新來XACML並收到以下錯誤 java.lang.String cannot be cast to com.sun.xacml.ctx.Attribute at com.sun.xacml.BasicEvaluationCtx.setupSubjects(BasicEvaluationCtx.java:252) 我定義我的屬性是這樣的： Set subjects=new Has

0熱度

1回答

XACML我可以訪問哪些答案？

我想通過使用XACML來回答我允許訪問什麼的問題，他們是否是Axiomatics ARQ以外的解決方法？

1熱度

1回答

用於動態授權的XACML使用時間和日期

請問，我想知道如何編寫用於動態控制的XACML策略。我想控制用戶訪問屬性與時間或日期的權限。

1熱度

1回答

與單條和多資源和操作

嗨，我有一個XACML 3.0政策的工作和我的情況XACML策略是：政策是基於多資源和單一的規則將包含對應於特定的多個資源和行動資源如下場景提：政策： Resources: firstname lastname email 規則1： Action: firstname : {create, read} lastname : {delete, update, create} email

1熱度

1回答

具有多個資源的XACML策略具有多個規則和多個操作

在多決策配置文件方案中，我想爲特定Tenant和客戶等根資源創建策略。在這裏，我的場景就像我有一個租戶T1，租戶T1被允許訪問根資源客戶。客戶是頂級資源，它將包含子資源，如：Sub-Resources: name, email。在我的情況我怎麼可以創建一個策略，這樣我可以執行多個規則像每個子資源：規則1：管理員允許訪問資源 - {name: create,read,update,delete}

1熱度

1回答

在分佈式PDP環境中加載XACML策略的最佳方式

嗨，我正在與WSO2 Balana XACML一起工作，我發現它提供的樣本wso2他們正在從resource folder加載策略文件。我不想從文件系統加載策略，因爲我想從數據庫加載它，或者我會提供服務URL，我的PDP將檢查接收請求的策略，或者是其他任何方式建議。

3熱度

2回答

在分佈式環境中優化在PDP中匹配策略的方式

您好我經歷了許多有關XACML的用例，但我不知道在PDP中加載策略的最佳方式是什麼。根據OASIS定義的PDP工作流程，我明白，當傳入的請求將發送到PDP時。 PDP負責根據請求匹配相應的策略。由於PDP要匹配每一個策略，只要想一想我在那個時候會在分佈式環境中存儲10,000個策略的場景。它將消耗越來越多的時間進行匹配，這不是匹配策略的有效方式。我需要對這個問題作一些澄清：如何分配在不同服務

1熱度

1回答

XACML包操作

假設我們有一袋布爾人。是否有一個函數可以判斷「真」值的數目是否大於某個常數（例如5）？我遇到了「n-of」函數，但它需要多個單獨的屬性作爲輸入而不是包...也許「地圖」功能可以幫助，但不知道如何，因爲我沒有找到一個函數這可以減少包內物品的數量。謝謝！ Michael。