如何扩展Balana OpenAZ PEP向远程WSO2 Identity Server发送请求？

Question

扩展基于Balana-OpenAZ的PEP以将XACML3决策请求发送到远程WSO2 Identity Server PDP的适当方式是什么？

Answer 1

您希望从PEP向Identity Server PDP发送XACML决策请求。仍然Identity Server仅支持基于SOAP的Web服务API，基于Thrift的API和WS-XACML。因此，我猜想，最好的方式是使用基于SOAP的Web服务API。您可以从here找到基于java的示例客户端，为Balana-OpenAZ PEP编写扩展。