So stimmen Sie mit XACML 3.0-Anforderung gegen Richtlinie überein, die im Policy Store gespeichert ist

Question

hi Ich möchte nur wissen, wie ich XACML 3.0-Anfrage von der PEP gegen die in Richtliniengeschäft gespeicherten Richtlinien mit PDP übereinstimmen kann.Wie werde ich besondere Anfrage gegen die im Policy-Shop gespeicherten Multiple-Richtlinien auswerten.

Answer 1

XACML-Anforderung wird mit dem Element "Ziel" der Richtlinien angepasst, die im PDP-Richtlinienspeicher gespeichert sind.Sobald das Zielelement auf Richtlinien abgestimmt ist, werden die übereinstimmenden Richtlinien (anwendbare Richtlinien) bewertet (Regeln der Richtlinien) gemäß der politischen Reihenfolge und der Ergebnisse werden gemäß der Richtlinie kombiniert, die Algorithmus des Policy Store kombiniert.Wenn Pep das wissen will;Welche PEP-Richtlinien für die gegebene XACML-Anforderung übereinstimmen, kann PEP die XACML-Anforderung mit "ReturpolicyDlist" als "True" senden.

generasacodicetagpre.

Dann würde XACML-Antwort die abgestimmten Richtlinien in der XACML-Antwort zurückgeben.

Answer 2

Ich möchte zusätzlich zu Aselas Antwort hinzufügen, dass ein "Policy Store" implementiert ist.

Der Weg ASELA beschreibt im Wesentlichen, dass der Richtlinienspeicher eine Richtlinie eingesetzt, die mit einem Kombinationsalgorithmus und kein Ziel eingestellt ist.

Answer 3

Hinzufügen meiner Erfahrung mit der Verwendung von WSO2-Identity-Server als PDP

Sie können also mehrere Richtliniendateien hinzufügen.Sie müssen jedoch auf jede Richtliniendatei ein Ranking geben.

also, was ich denke