Существует ли контроль доступа на основе атрибутов с помощью SpEL вместо XACML?

Я хочу внедрить ABAC в существующий проект Spring Security и нашел эту страницу GitHub https://github.com/simplicii/spring-abac-sample, который включает как ссылку на SNAPSHOT jar, так и справочную документацию. Однако помимо этого и этих трех упоминаний об этом https://github.com/spring-projects/spring-security/issues?q=is%3Aissue+abac+is%3Aclosed Кажется, я не могу найти ничего, связанного с этим.

Кто-нибудь знает, что с ним случилось? Я не думаю, что безопасно использовать SNAPSHOT 2017 года? Был ли он устарел, и если да, то кто-нибудь знает, почему?

Спасибо


person grunberg    schedule 31.08.2020    source источник
comment
Посмотрите здесь. medium.com/@agamgupta1988/   -  person Agam    schedule 23.09.2020


Ответы (1)


Приведенный ниже запрос на вытягивание отвечает на мой собственный вопрос: abac для spring-security никогда не был полностью реализован, и его необходимо использовать, например. SpEL

https://github.com/spring-projects/spring-security/pull/ 4277

person grunberg    schedule 01.09.2020