authorization - 在 Authzforce Core 中创建 BasePdpEngine 有多贵？

Question

我应该多久重复一次这个对象？总是或每次授权请求都创建一个新的？在缓存方面，我是否缓存BasePdpEngine策略提供程序或我的策略提供程序？

我期待很多授权请求，所以我不确定要考虑哪种优化。

Answer 1

BasePdpEngine 类是线程安全的，您可以（并且应该！）重用相同的 BasePdpEngine 对象来处理所有请求。这就是我们在通过 REST API 处理 XACML 请求的RESTful PDP中所做的事情。