authentication - 网络代理服务器中的 XACML 身份验证

Question

我正在尝试在网络代理服务器上实施访问控制策略。目前，我正处于这样一个阶段：

我面临的问题是如何将资源 url、用户名和密码从 PEP 发送到 PDP。我目前正在使用 WSO2 来实施 PDP 策略。

与此相关，我还在此链接上看到了一个命令，如下所示：

curl -X POST -H 'Content-type:text/xml' -T soap-xacml-request.xml https://localhost:8443/asm-pdp/pdp --cacert pdp.b64.cer --user pep:password

我也不知道我应该提供什么网址而不是https://localhost:8443/asm-pdp/pdp（因为我正在使用 WSO2）。

有人可以帮我解决所有这些问题吗？

Answer 1

你看过 WSO2 文档和博客吗？例如http://xacmlinfo.com/2012/06/14/pep-client-for-wso2is-pdp/。