wso2is - 如何扩展 Balana OpenAZ PEP 以向远程 WSO2 身份服务器发送请求？

Question

扩展基于 Balana-OpenAZ 的 PEP 以将 XACML3 决策请求发送到远程 WSO2 身份服务器 PDP 的适当方法是什么？

Answer 1

您希望将 XACML 决策请求从 PEP 发送到 Identity Server PDP。Still Identity Server 仅支持基于 SOAP 的 Web 服务 API、基于 Thrift 的 API 和 WS-XACML。因此我想，最好的开始方式是使用基于 SOAP 的 Web 服务 API。您可以从此处找到基于 java 的示例客户端，为 Balana-OpenAZ PEP 编写扩展。