xacml3

1熱度

1回答

嗨，我有一個XACML 3.0政策的工作和我的情況XACML策略是：政策是基於多資源和單一的規則將包含對應於特定的多個資源和行動資源如下場景提：政策： Resources: firstname lastname email 規則1： Action: firstname : {create, read} lastname : {delete, update, create} email

1熱度

1回答

具有多個資源的XACML策略具有多個規則和多個操作

在多決策配置文件方案中，我想爲特定Tenant和客戶等根資源創建策略。在這裏，我的場景就像我有一個租戶T1，租戶T1被允許訪問根資源客戶。客戶是頂級資源，它將包含子資源，如：Sub-Resources: name, email。在我的情況我怎麼可以創建一個策略，這樣我可以執行多個規則像每個子資源：規則1：管理員允許訪問資源 - {name: create,read,update,delete}

2熱度

1回答

構建XACML策略的最佳實踐是什麼？

我們有多個API模塊。我會爲每個API模塊編寫一個策略嗎？或者它是一個具有不同規則的策略嗎？說我有一個API http://api.example.org/api/v1/users 和 http://api.example.org/api/v1/products 和 http://api.example.org/api/v1/purchases 各該API將必須在每個資源不同的規則一個策略？

0熱度

1回答

資源ID爲REST API

如果我有一個API https://api.example.org/api/v1/resources ，並有對資源的訪問ID爲 https://api.example.org/api/v1/resources/:id 我如何寫一個XACML政策資源是具有資源ID（上面的第二個URL）的URL？我怎樣才能把一個佔位符/變量存在，這樣我可以爲它編寫規則？

1熱度

1回答

在分佈式PDP環境中加載XACML策略的最佳方式

嗨，我正在與WSO2 Balana XACML一起工作，我發現它提供的樣本wso2他們正在從resource folder加載策略文件。我不想從文件系統加載策略，因爲我想從數據庫加載它，或者我會提供服務URL，我的PDP將檢查接收請求的策略，或者是其他任何方式建議。

3熱度

2回答

在分佈式環境中優化在PDP中匹配策略的方式

您好我經歷了許多有關XACML的用例，但我不知道在PDP中加載策略的最佳方式是什麼。根據OASIS定義的PDP工作流程，我明白，當傳入的請求將發送到PDP時。 PDP負責根據請求匹配相應的策略。由於PDP要匹配每一個策略，只要想一想我在那個時候會在分佈式環境中存儲10,000個策略的場景。它將消耗越來越多的時間進行匹配，這不是匹配策略的有效方式。我需要對這個問題作一些澄清：如何分配在不同服務

0熱度

1回答

箱包的XACML類型

箱包的XACML類型是什麼？我的條件函數是string-at-least-one-member-of，我在請求中使用string-bag函數。我需要什麼數據類型DataType爲AttributeDesignator提包？我的條件是： <xacml3:Condition> <xacml3:Apply FunctionId="urn:oasis:names:tc:xacml:1.0

1熱度

2回答

當在WSO2 Identity Server 5.0中發佈時，包含XPath表達式的XACML策略不起作用

我試着從http://www.webfarmr.eu/2011/08/xacml-102-xpath-and-xacml/的第一個示例「單個XACML請求中使用的XPath」部分。萬一這裏是XACML策略： <?xml version="1.0" encoding="UTF-8"?><xacml3:Policy xmlns:xacml3="urn:oasis:names:tc:xacml:3.0:

0熱度

1回答

如何擴展Balana OpenAZ PEP向遠程WSO2 Identity Server發送請求？

擴展基於Balana-OpenAZ的PEP以將XACML3決策請求發送到遠程WSO2 Identity Server PDP的適當方式是什麼？

0熱度

1回答

以編程方式生成XACML 2.0策略？

我想以編程方式生成XACML 2.0策略。有沒有辦法做到這一點或將一組XACML 3.0策略轉換爲XACML 2.0策略？感謝