Я рассматриваю возможность переноса моего клиентского приложения с использования службы авторизации XACML 2.0 на использование более новой службы XACML 3.0. С какими изменениями или проблемами я столкнусь при переносе моего клиентского приложения с...

Как мы используем обязательства в XACML? Любая ссылка будет полезна. Сценарий заключается в том, что обязательства должны ссылаться на PIP и повторно запускать результат в PEP. Спасибо Пример из комментария автора:...

Могу ли я получить образец политики XACML3 с несколькими атрибутами, такими как действия, темы и ресурсы?

Привет, я хочу создать политику на основе домена, поэтому я хочу использовать регулярное выражение: ^([a-zA-Z0-9_.-])+\@mydomain.com. Поэтому в этом случае мне нужна политика, в которой любой пользователь, принадлежащий mydomain.com, может получить...

Я использую Balana XACML для авторизации. Может ли кто-нибудь поделиться со мной классом, который расширяет PolicyFinderModule Balana, чтобы заставить PDP читать указанную политику XACML. Я хочу что-то вроде того, что у нас есть...

Я читаю стандарт XACML и вижу эти элементы, но документация очень техническая, и я не могу найти примеры этих элементов. Что делают элементы CombinerParameters и CombinerParameter в XACML? Спасибо.

Есть ли способ сгенерировать строку Advice или Obligation , возвращаемую в ответе XACML, динамически зависящую от атрибутов, используемых при оценке (например, среды)? Например, через расширение, реализующее логику.

Я понимаю, что XACML может предоставить детальный контроль доступа к ресурсу на основе различных категорий, таких как тема, ресурс, среда и действия. Но как только оценка сделана и принято решение о получении ресурса, можем ли мы контролировать, к...

Предположим, у нас есть пакет логических значений. Есть ли функция, которая может определить, больше ли число «истинных» значений некоторой константы (например, 5)? Я столкнулся с функцией "n-of", но она требует нескольких отдельных атрибутов в...

Я новичок в XACML. Я использую Balana и думаю, что у меня есть базовые возможности, поэтому я экспериментирую с Target , Rule и Condition . Моя политика основывается на двух правилах. Первое правило применяется ко всем, у кого есть...