xacml3

    0

    1答えて

    XACMLに関する多くの情報の検索から、詳細なXML構文でポリシーが実装されているという要求が仕様への要求であると考えられます。 Axiomatics Eclipse ALFAプラグインは、ベンダーが関わっていない限り、私は無料のツールではないことを理解しています。 私は、クロスプラットフォームで動作するが、ALFAに準拠していることを確認したい独自のオープンソースALFA実装を作成したいと考えて

    0

    1答えて

    認証と承認のためのOIDCプロバイダとしてWSO2ISを使用します。認証コードの許可を使用して、私はアクセストークンを取得しました。自分の役割に基づいて特定のサービスにアクセスするようにユーザーに権限を与える必要があります。 これを解決するためにXACMLを使用しようとしましたが、REST API XACMLリクエストのヘッダーにusername:passwordのbase64エンコーディングを渡

    1

    1答えて

    ブール値のバッグがあるとします。 「本当の」値の数がいくつかの定数(例えば5)よりも大きいかどうかを知る関数がありますか? 私は "n-of"関数に出くわしましたが、入力として複数の別個の属性を必要としました...おそらく "map"関数は助けになるかもしれませんが、バッグ内のアイテムの数を減らすことができます。 ありがとうございます!マイケル 。あなたが探しているものを達成するために

    1

    1答えて

    XACMLがフロントエンド(プレゼンテーション)認可にどのように適用されるかについて、URLとドキュメントを教えてもらえないかと思いました。言い換えれば、何を有効にするか、どのようなものをマスクするか、何を目に見えるものにするかを決める。 私が読んできたことから、XACMLは認可されるかどうかに関わらずサービス要求に非常によく当てはまります。特定の義務は、先行する必要があり、および/または後続する

    1

    1答えて

    AdviceまたはObligation文字列をXACMLレスポンスに返す方法は、評価(たとえば環境)で使用される属性に応じて動的に生成されますか? たとえば、ロジックを実装する拡張モジュールを介して。

    0

    1答えて

    私はXACMLを初めて使用しています。私はBalanaを使用しており、私はTarget、RuleおよびConditionと実験しているので、私は基本的なものを持っていると思う。私の方針は2つのルールによって作られています。最初のルールは、被験者の名前にmed.example.com(OASISが提供する基本的な例があります)を持つすべての人に適用され、被験者の名前が[email protected

    1

    1答えて

    XACMLは、サブジェクト、リソース、env、アクションなどのさまざまなカテゴリに基づいてリソースにアクセスするきめ細かな制御を提供できることを理解します。 評価が行われ、リソースを取得することを決定したら、ユーザー/被験者がアクセスできるリソースのどのフィールド/プロパティを制御できますか? 例えば、以下のフィールドを持つ顧客というリソースがあります。 顧客:私はこの情報にアクセスする販売代理店

    1

    1答えて

    私はJavaアプリケーションでBalanaとXACML 3.0を使用しています。 次のようMY XMLスキーマが定義されている次のよう <record> <proposal> <proposalid></proposalid> <proposaltitle></proposaltitle> <pi> <fullname></ful