xacml3

1熱度

1回答

WSO2 Identity Server XACML請求結果不確定/找不到AttributeDesignator屬性（如果啓用了多個策略）

我試圖構建一個策略，該請求將從請求中接收屬性和屬性列表，檢查單個屬性在列表中並且基於該列表進行許可。我仍然是一個新手，所以我可能忽略了一些東西。我想到的是XACML type for bags的稍微修改版本。當使用WSO2 TryIt工具自行評估時，結果爲許可證。如果這是服務器上唯一啓用的策略，則會發生同樣的事情。如果我啓用了其他策略，它會以「不確定/無法找到AttributeDesignat

0熱度

1回答

ALFA XACML語言是否具有公開的ANTLR4 g4語法？

從對XACML信息的大量搜索中，它看起來是進入的障礙之一是規範對以冗長的XML語法實現的策略的要求。 Axiomatics Eclipse ALFA插件是我理解的不是一個免費的工具，除非一個人參與供應商。我想寫我自己的開源ALFA實現，它跨平臺工作，但想確保我符合ALFA。我有公開的ALFA規範，所以可以編寫Antlr4 g4語法，但我寧願不要在這裏重新發明輪子。開源社區是否有ALFA g4語

0熱度

1回答

WSO2IS openid-connect：使用訪問令牌的訪問控制

我使用WSO2IS作爲用於身份驗證和授權的OIDC提供程序。使用認證碼授權，我得到了訪問令牌。我需要授權用戶根據他們的角色訪問特定的服務。我試圖使用XACML來解決這個問題，但是我發現我需要在REST API XACML請求的頭部中傳遞base64編碼的用戶名：密碼。相反，有什麼方法可以授權用戶使用訪問令牌來訪問基於角色的服務？這部分授權發生在資源服務器中。我想我可以使用自省端點來使用範圍基於

2熱度

2回答

XACML PolicySet和請求示例

我是XACML中的新成員。我打算在使用XACML策略和Wso2 ID服務器的組織應用程序中實施RBAC。我已經閱讀了很多關於使用wso2創建不同的XACML策略的文章，我也嘗試了許多策略示例。但是在通過所有可用的示例之後，我沒有找到創建XACML策略集並尋求策略集的正確方法。我嘗試通過自己創建XACML PolicySet，但是當我嘗試在wso2 Id服務器中執行此策略集時，它每次都會給我「不適用

2熱度

1回答

如何將Wso2 IS xacml與java MVC應用程序集成

我正在嘗試使用JAVA MVC應用程序來實現基於Wx2身份服務器的基於XACML的訪問控制。使用案例：用戶登錄並僅查看XACML策略中定義的選定頁面/菜單（以及這些頁面上的操作ex.view，post，delete等）。我在WSO2 IS XACML中檢查的內容將返回特定資源的許可/拒絕/不適用。所以只是想知道這個用例的解決方案是可能的與Wso2 IS XACML和如何。請幫忙。謝謝

1熱度

1回答

XACML包操作

假設我們有一袋布爾人。是否有一個函數可以判斷「真」值的數目是否大於某個常數（例如5）？我遇到了「n-of」函數，但它需要多個單獨的屬性作爲輸入而不是包...也許「地圖」功能可以幫助，但不知道如何，因爲我沒有找到一個函數這可以減少包內物品的數量。謝謝！ Michael。

1熱度

1回答

我可以使用XPath般的表達在的AttributeValue在XACML plicy

我想聲明一些政策很喜歡： some one can visit anything under the img path, but img folders are scattered everwhere, so the attributevalue in the xacml policy may seem like this: "/rootpath/**XPATH_PART**/img/*".

1熱度

1回答

WSO2 Balana文檔

我是新來的Java，想開始一些項目將是一個很好的學習經驗。我需要在應用程序中構建一些身份驗證和授權功能，並考慮使用XACML Balana進行授權。問題1：我在哪裏可以找到Balana文檔作爲WSO2 SVN本身的文檔目錄是空的，雖然有XACMLinfo一些有用的信息，但像一個javadoc將是我的水平是有用的。問題2：我開始用樣品，當我試圖複製我不能確定的我怎麼可以創建政策，我掌握了我可以把

1熱度

2回答

WSO2身份驗證XACML - 支持條件聲明？

在WSO2 XML編輯器內部遇到與XACML Version 3語法驗證程序有關的問題，該編輯器拒絕插入語句。我計劃添加一個屬性列表來代替單個屬性檢查。下面是得到由XACML語法驗證拒絕報表的打印輸出：這個簡單的條件有「串袋」拋出一個模式錯誤： <xacml3:Condition> <xacml3:Apply functionid="urn:oasis:names:tc:xacml:1.0:f

2熱度

2回答

XACML是否仍在維護中

目前我在一家在線支付公司工作，我需要實施一個訪問控制系統。兩年前，我使用XACML作爲實驗目的，並將其用於管理系統（基於Balana的XACML實現）。我注意到自2013年1月以來，XACML第3版規範尚未更新，我不知道此規範是否仍在維護中。如果沒有，有沒有人知道任何替代？