xacml3

    1热度

    1回答

    我试图构建一个策略,该请求将从请求中接收属性和属性列表,检查单个属性在列表中并且基于该列表进行许可。我仍然是一个新手,所以我可能忽略了一些东西。 我想到的是XACML type for bags的稍微修改版本。 当使用WSO2 TryIt工具自行评估时,结果为许可证。如果这是服务器上唯一启用的策略,则会发生同样的事情。如果我启用了其他策略,它会以“不确定/无法找到AttributeDesignat

    0热度

    1回答

    从对XACML信息的大量搜索中,它看起来是进入的障碍之一是规范对以冗长的XML语法实现的策略的要求。 Axiomatics Eclipse ALFA插件是我理解的不是一个免费的工具,除非一个人参与供应商。 我想写我自己的开源ALFA实现,它跨平台工作,但想确保我符合ALFA。我有公开的ALFA规范,所以可以编写Antlr4 g4语法,但我宁愿不要在这里重新发明轮子。 开源社区是否有ALFA g4语

    0热度

    1回答

    我使用WSO2IS作为用于身份验证和授权的OIDC提供程序。使用认证码授权,我得到了访问令牌。我需要授权用户根据他们的角色访问特定的服务。 我试图使用XACML来解决这个问题,但是我发现我需要在REST API XACML请求的头部中传递base64编码的用户名:密码。相反,有什么方法可以授权用户使用访问令牌来访问基于角色的服务? 这部分授权发生在资源服务器中。我想我可以使用自省端点来使用范围基于

    2热度

    2回答

    我是XACML中的新成员。我打算在使用XACML策略和Wso2 ID服务器的组织应用程序中实施RBAC。我已经阅读了很多关于使用wso2创建不同的XACML策略的文章,我也尝试了许多策略示例。但是在通过所有可用的示例之后,我没有找到创建XACML策略集并寻求策略集的正确方法。我尝试通过自己创建XACML PolicySet,但是当我尝试在wso2 Id服务器中执行此策略集时,它每次都会给我“不适用

    2热度

    1回答

    我正在尝试使用JAVA MVC应用程序来实现基于Wx2身份服务器的基于XACML的访问控制。 使用案例:用户登录并仅查看XACML策略中定义的选定页面/菜单(以及这些页面上的操作ex.view,post,delete等)。 我在WSO2 IS XACML中检查的内容将返回特定资源的许可/拒绝/不适用。 所以只是想知道这个用例的解决方案是可能的与Wso2 IS XACML和如何。 请帮忙。 谢谢

    1热度

    1回答

    假设我们有一袋布尔人。是否有一个函数可以判断“真”值的数目是否大于某个常数(例如5)? 我遇到了“n-of”函数,但它需要多个单独的属性作为输入而不是包...也许“地图”功能可以帮助,但不知道如何,因为我没有找到一个函数这可以减少包内物品的数量。 谢谢! Michael。

    1热度

    1回答

    我想声明一些政策很喜欢: some one can visit anything under the img path, but img folders are scattered everwhere, so the attributevalue in the xacml policy may seem like this: "/rootpath/**XPATH_PART**/img/*".

    1热度

    1回答

    我是新来的Java,想开始一些项目将是一个很好的学习经验。我需要在应用程序中构建一些身份验证和授权功能,并考虑使用XACML Balana进行授权。 问题1:我在哪里可以找到Balana文档作为WSO2 SVN本身的文档目录是空的,虽然有XACMLinfo一些有用的信息,但像一个javadoc将是我的水平是有用的。 问题2:我开始用样品,当我试图复制我不能确定的我怎么可以创建政策,我掌握了我可以把

    1热度

    2回答

    在WSO2 XML编辑器内部遇到与XACML Version 3语法验证程序有关的问题,该编辑器拒绝插入语句。我计划添加一个属性列表来代替单个属性检查。下面是得到由XACML语法验证拒绝报表的打印输出: 这个简单的条件有“串袋”抛出一个模式错误: <xacml3:Condition> <xacml3:Apply functionid="urn:oasis:names:tc:xacml:1.0:f

    2热度

    2回答

    目前我在一家在线支付公司工作,我需要实施一个访问控制系统。两年前,我使用XACML作为实验目的,并将其用于管理系统(基于Balana的XACML实现)。我注意到自2013年1月以来,XACML第3版规范尚未更新,我不知道此规范是否仍在维护中。如果没有,有没有人知道任何替代?