여러 개의 API 모듈이 있습니다. 각 API 모듈에 대한 정책을 작성합니까, 아니면 다른 규칙을 가진 하나의 정책입니까? 는 http://api.example.org/api/v1/users 및 http://api.example.org/api/v1/products 및 http://api.example.org/api/v1/purchases 이 API를 각 각
안녕하세요. WSO2 Balana XACML과 함께 작업 중이며 wso2에서 제공하는 샘플은 resource folder에서 정책 파일을로드하는 것으로 나타났습니다. DB에서로드하려고 할 때 파일 시스템에서 정책을로드하고 싶지 않습니다. 그렇지 않으면 서비스 요청 URL에 내 PDP가 들어오는 요청에 대한 정책을 확인하거나 다른 방법으로 보내주십시오. 제안
가방 용 XACML 유형은 무엇입니까? 내 상태 기능은 string-at-least-one-member-of이고 내 요청에는 string-bag 기능이 사용됩니다. 어떤 데이터 유형 DataType에 가방에 AttributeDesignator을 제공합니까? 나는 전체 파일에 관심있는 사람들을 위해 <Response xmlns="urn:oasis:names:
내 xacml 요청에는 정책 조건의 일부로 비교할 두 가지 특성이 포함되어 있습니다. 는 그들은 : 나는 하드 코딩 된의 AttributeValue에 하나 개의 요청 속성 (즉 ResourceAttributeDesignator)를 비교 발견했습니다 urn:oasis:names:tc:xacml:1.0:subject:group-id
urn:oasis:name
나는, 의무에 대한 지원이 XACML 3.0에 포함되어 예컨대 믿을 : https://docs.wso2.org/display/IS450/Managing+Entitlement#ManagingEntitlement-ImprovementsinObligation 그 WSO2 (4.6) XACML 3.0을 지원할 예정이다. 그러나 WSO2에서이 지원을 가능하게하는 데
WS02 BALANA를 XACML 인증 서버로 사용하고 있습니다. 지금은 수동으로 XACML 정책을 작성하고있었습니다. 수동으로 XACML 정책을 작성하는 것은 어렵고 또한 실현 가능하지 않습니다. 이 문제를 해결하려면 XACML 정책을 동적으로 생성 할 수있는 정책 생성 도구 또는 API가 필요합니다. 사용할 수있는 도구 나 API가 있습니까?
여러 결정 프로필 시나리오에서 특정 고객에 대한 정책과 고객 같은 루트 리소스에 대한 정책을 만들려고합니다. 여기서 시나리오는 Tenant T1이 있고 Ten이 T1 리소스 리소스에 액세스 할 수있는 것입니다. 고객이 최상위 리소스이며 하위 리소스 (예 : Sub-Resources: name, email)를 포함합니다.이 규칙 1 : 것과 자원을 직원 액세