xacml - XACML 使用时间和日期进行动态授权

Question

拜托，我想知道如何为动态控制编写 XACML 策略。我想控制用户使用时间或日期访问属性的权限。

Answer 1

如果您希望我们在 XACML 政策方面提供帮助，您需要更具体地提出问题。

通常，您可以使用 Eclipse 的 ALFA 插件来编写 ALFA 策略，该策略将在运行中自动转换为 XACML 3.0 策略。

在你的问题中，你说：

我想控制用户使用时间或日期访问属性的权限。

您的 XACML 策略可能如下所示

policy example{
    target clause currentDate>"2014-06-01":date and currentTime>"07:00:00":time
    apply firstApplicable
    rule allowAccessManagers{
        target clause role=="manager"
        permit
    }

}

您可以在此处下载 ALFA 插件。