xacml - XACML 策略位置

Question

是否可以将 XACML 策略存储在文件系统的任何位置（例如 c:\users\simo\projects\project1\policies）？如果答案是肯定的，如何配置 jbossxacml-config.xml ？

我已经尝试过了，但它不起作用。

<ns:jbosspdp xmlns:ns="urn:jboss:xacml:2.0">
  <ns:Policies>
    <ns:Policy>
       <ns:Location> c:\users\simo\projects\project1\policies\policy1.xml</ns:Location>
    </ns:Policy>
  </ns:Policies>

例外情况如下：

java.lang.RuntimeException: java.lang.RuntimeException: Null Inputstream for c:\users\simo\projects\project1\policies\policy1.xml
org.jboss.security.xacml.core.JBossPDP.<init>(JBossPDP.java:171)

谢谢，西莫

Answer 1

是的，我使用 JBoss 的 PicketBox 作为 PDP 引擎。顺便说一句，我找到了问题的答案，我应该使用 Java URI 格式作为策略文件位置，即

<ns:Location>file:///c:/Users/simo/project1/policies/policy1.xml</ns:Location>

谢谢