ABAC PAP的信息源

Question

这对于ABAC而言可能是一个非常基本的问题，我没有找到明确的答案 什么是软件项目工件，例如，需求说明，在PAP中用于创建XACML策略文档？

Answer 1

XACML标准和ABAC未指定如何编写策略。政策管理点（PAP）超出了规范的范围。

从技术角度来看，在Java中，生成XACML策略的最简单方法是使用JAXB和XACML 3.0模式。这将为您提供一组可用于生成XACML策略的Java对象。其他语言也有类似的技巧。

从用户体验角度来看，您需要考虑策略创作体验：您想如何创建策略？你希望用户如何协作？商店政策？部署策略？等等...

这是不同的实现（开源，例如ATT XACML或商业，例如Axiomatics）发挥作用。他们为作者政策提供了不同的选择。

ALFA也是一个有趣的方法，虽然它不是图形化的，而是与Eclipse集成。