4

我想修复 XACML 语言中目标和条件之间的差异,以及何时应该使用目标或条件。

4

1 回答 1

5

目标和条件都允许您定义规则是否将评估为允许、拒绝、不适用或不确定。

条件只能包含在规则中,并且与目标相比,它们允许在动态属性之间进行比较。

目标可以包含在 PolicySets、Policy 或 Rules 中,并且只能将属性与静态值进行比较。在 PolicySet 和 Policy 中,它们允许快速决定评估是否应该沿着树向下进行。

有关更多信息,请查看此博客文章

这是一个可以帮助您更好地理解嵌套的视频(在编辑结构元素时查看右上角的检查器)https://www.youtube.com/watch?v=SZ73VnNaazs

于 2018-01-25T11:58:31.603 回答