wso2is - 如何处理 XACML 3.0 中的后代资源？

Question

我正在研究 XACML 3.0。有人可以建议如何在 XACML3.0 分层资源方案中处理后代资源吗？

Answer 1

在分层资源配置文件中，Scope 值可以是“Children”或“Descendants”。后代是指根资源下的所有资源。孩子是指 1 级的后代。但是，这可能与您的资源查找器实现有关。在 WSO2IS 中，您需要编写一个扩展点来检索子资源或后代资源以提供根资源。根资源和范围值必须在 XACML 请求中发送。您可以从这篇博文中找到有关分层资源配置文件和为 WSO2IS 编写资源查找器的更多信息。我想这会对你有所帮助。