我如何编写允许在某些资源上委托某些操作的 ALFA 策略?在 XACML 中,这些称为管理策略。
(如http://docs.oasis-open.org/xacml/3.0/xacml-3.0-administration-v1-spec-en.html中所述)
我如何编写允许在某些资源上委托某些操作的 ALFA 策略?在 XACML 中,这些称为管理策略。
(如http://docs.oasis-open.org/xacml/3.0/xacml-3.0-administration-v1-spec-en.html中所述)
简短的回答:你不能。
因为 ALFA 语言不允许你设置 a PolicyIssuer
,所以你不能编写委托策略。
您可以在 ALFA 中编写标准策略,然后编写插入PolicyIssuer
元素的脚本。
这类似于这里提出的问题:如何在 ALFA 插件中使用“发行者”标签?