xacmlとwso2のsamlとの統合

Question

私はセキュリティ上、新しいです。 wso2 ssoサンプルをダウンロードして実行しました。今私はこのプロジェクトにxacmlを設定したいと思います。 私の要件は、ユーザーがssoでログインしたときです。特定のjspページにアクセスするように制限したいのですが。私にそれを実装する方法とxacmlリクエストを送る方法を教えてください。 ありがとう

Answer 1

[1]は、XACMLでAsela Pathberiyaによって書かれた包括的なブログで、XACMLをwso2 IDサーバーでどのように活用できるかを示しています。あなたが持っている可能性があるさまざまなユースケースと、wso2アイデンティティサーバーを使用してそれらを達成する方法を明確にするために、ブログをお読みください。

基本的に、WSO2は、XACML 3.0仕様をサポートするSun XACML上でBalana - XACML実装を使用します。

WSO2 Identity ServerをXACMLポリシー決定ポイント（PDP）として使用することは非常に簡単です。 SOAPクライアントまたはスリフトクライアントを活用して、XACML要求をWSO2 Identity Server資格サービスに送信し、決定を受け取ることができます。だから、基本的にはあなたが何をしたいかを達成するために次の操作を行うことができ、あなたに[2]

で正確なユースケースに合わせたサンプル、ポリシーエディタ を使用してWSO2アイデンティティ・サービスで

1. 設定XACMLポリシーがあります。
2. 資格の決定を取得するには、SOAPを使用して資格サービスに電話をかけるか、アプリから倹約してください[3]。

---

[1] http://xacmlinfo.org/category/xacml/

[2] https://github.com/wso2/balana/tree/master/modules/balana-samples

[3] https://github.com/wso2/carbon-identity-framework/tree/master/components/entitlement/org.wso2.carbon.identity.entitlement/src/main/java/org/wso2/carbon/identity/entitlement