Spring SecurityまたはApache ShiroのABACサポート

Question

私は、Spring SecurityまたはApache Shiroフレームワークと連携する、Attribute-Based Access Control（ABAC）パラダイムのオープンソースまたは商用実装を見つけることを試みています。今、私はそれらのどれも見つけることができません。 私はこの種の機能を必要とする最初の人だとは思わないので、これをサポートするフレームワークをお勧めしますか？

また、Permissions in Apache ShiroはABACパラダイム実装の特定のケースと考えることができますか？

Answer 1

免責事項：他のJavaと

• ネイティブ春のセキュリティ統合
• 統合：私はAxiomaticsが異なる環境と統合属性によるアクセス制御（ABAC）の実装を提供し
  Axiomaticsのために働きます私たちのSDKとAPIを介してアプリケーション
• APIゲートウェイとの統合Apigee
• データベースセキュリティ

私たちは、お客さまは、Apache史郎との統合がありました。 Apache ShiroはABACの簡略化された形式です。 ABACと統合することができます。

Axiomaticsの実装はXACMLに依存しています。

Answer 2

オープンソースのJavaの代わりに、XACML Wikipedia page：AuthzForce、Apache OpenAZ、WSO2 Balanaのいくつかを見つけることができます。 AuthzForceでは、embedded Java PDPまたは（リモート）RESTful PDPのいずれかを使用して、ABAC/XACML認証フィルタのJavaコードサンプルを見つけることができます。