xacml 相关问题

XACML是可扩展访问控制标记语言,是用于指定和评估授权和访问控制策略的开放标准。

基于角色的访问控制,通过某些属性进行权限限制

每个用户拥有一个或多个角色,每个角色拥有一个或多个权限。到目前为止,我可以通过角色收集与用户关联的所有权限。 问题 有些权限有一些

回答 2 投票 0

ALFA(XACML)语言文档或教程

我正在尝试寻找一些可以用来学习 ALFA 语言的资源,谷歌搜索似乎对我在这方面没有帮助,或者我问了错误的问题。你能给我推荐一些至少不错的吗

回答 1 投票 0

XACML 如何有效控制对资源集合(列表)的访问

假设我有一个集合事务和一个策略,该策略为具有 user 角色的用户授予对该集合中事务的读取访问权限,如果用户的部门与...

回答 1 投票 0

ALFA 或 XACML 中的策略目标和规则目标有什么区别?

XACML 允许我们在 和 标签中指定 标签。 我想了解的是: 在这两个层面上拥有这些有什么用处? ...

回答 1 投票 0

需要根据不同PiP进行评估的XACML策略

我是 xacml 的新手,我试图了解 PDP 在实践中如何评估依赖于多个 PIP 的策略。让我们举个例子: 想象一下乔希可以扮演......的角色的情况

回答 1 投票 0

如何在 java 中测试 Authzforce 请求预处理器扩展

我想测试 authzforce 提供的请求预处理器扩展,并根据我的用例进行更改。但我很困惑如何测试它并为它创建 junit 测试,每个变量...

回答 0 投票 0

如何在 authzforce 服务器上启用我的自定义请求预处理器扩展

-- 在我的代码中,请求预处理器的 id 是: /** * 请求预处理器 ID,由 {@link #getId()} 返回 */ public static final String ID = "urn:ow2:auth...

回答 0 投票 0

Authzforce ABAC - 未能在域上启用结果后处理器扩展名

我按照链接中的说明 1- 从'TestCombinedDecisionXacmlJaxbResultPostprocessor'类中创建了扩展jar包,将类型替换为'urn:ow2:authzforce:feature:pdp:result-...'。

回答 1 投票 1

如何在XACML中添加字符串/ URI匹配

我正在尝试学习XACML。我正在尝试实施PDP,并试图摆弄策略

回答 1 投票 0

为什么要在访问控制中组合算法?

我正在尝试确定对项目执行何种授权技术/方法,而XACML具有许多有趣的功能。我无法绕开的一件事是需要组合...

回答 1 投票 1

Authzforce-简单的ABAC策略创建失败

我正在使用Authzforce 8.1.0,并且已经基于用户和程序员指南中给出的示例创建了几个RBAC策略方案,但是我想创建一个简单的ABAC方案。 ...

回答 1 投票 1

如何对XACML的规则进行逻辑与

我的情况是我有一个包含多个规则的策略,并且所有规则都必须为真才能使该策略为真。例如:策略A-规则1-规则2-规则3对于策略A到...

回答 1 投票 1

Authzforce-策略管理(PAP)的现有GUI

我刚刚按照文档开始使用Authzforce Fiware进行实验。我使用提供的RESTful接口按照给出的示例制作了一些RBAC场景。我想知道的是...

回答 1 投票 2

XACML:如何在多头列表中查找多头(列表包含)

我正在尝试检查XACML策略。我的主题(urn:ch:xxxx:attribute:subject:1.0:participantid)上下文很长,我希望在一个longs列表中找到(urn:ch:xxxx:attribute:...

回答 1 投票 0

在Authzforce Core中创建BasePdpEngine有多昂贵?

我应该多久重复使用一次该对象?总是还是每个授权请求都创建一个新的?在缓存方面,我是否缓存BasePdpEngine或策略提供程序?我期待一个...

回答 1 投票 0

使用Authzforce Core的多租户动态根策略集

我基本上想在多租户系统中使用Authzforce。现在,我有一个根策略,其中包含一些PolicySetIdReference元素,这些元素指向其他策略集(每个组织),但是...

回答 1 投票 0

多个策略文件中的XACML Authzforce PDP配置

我正在使用Authzforce PDP引擎和配置pdp.xml文件运行XACML,如下所示:

回答 1 投票 1

如何在XACML 3.0中表示显式访问控制

我们使用XACML资源数据标签来提供对数据的访问控制。可以/应该放在数据标签中的内容受到限制,这些数据标签对每种属性类型(任何或所有)使用基本逻辑...

回答 1 投票 1

Xacml策略测试字符串包中是否存在字符串

我正在尝试提出一个规则,该规则要求字符串必须以ABC开头,而不是ABC123,ABC456,ABC789。我正在尝试编写此代码以针对字符串包进行评估,非常感谢任何指针。

回答 1 投票 2

XACML中的策略目标和规则目标之间有什么区别?

XACML允许我们在 以及 标记中都指定 标记。我想了解的是:在两个级别上同时使用它们有什么用? ...

回答 1 投票 1

© www.soinside.com 2019 - 2024. All rights reserved.