我想修复 XACML 语言中目标和条件之间的差异，以及何时应该使用目标或条件。
问问题
603 次
1 回答
5
目标和条件都允许您定义规则是否将评估为允许、拒绝、不适用或不确定。
条件只能包含在规则中，并且与目标相比，它们允许在动态属性之间进行比较。
目标可以包含在 PolicySets、Policy 或 Rules 中，并且只能将属性与静态值进行比较。在 PolicySet 和 Policy 中，它们允许快速决定评估是否应该沿着树向下进行。
有关更多信息，请查看此博客文章。
这是一个可以帮助您更好地理解嵌套的视频（在编辑结构元素时查看右上角的检查器）https://www.youtube.com/watch?v=SZ73VnNaazs
于 2018-01-25T11:58:31.603 回答