问题标签 [xacml3]

请帮助我使用 JAXB 解组此 xml。我试过这样做，但在这两者之间我感到困惑并出错。我有一个很大的 xml 文件，但这个片段将帮助我理解。

我将 OpenAz 用作我的项目的 PEP 客户端，但我对它的 serviceFactory 感到困惑。您能否分享一个如何在 openAz 中创建服务的代码片段。

我相信它是通过-> org.openliberty.openaz.pdp.provider.AzServiceFactory 完成的；

但我在源文件中看不到任何服务创建实现。如果有人对 OpenAz 有任何想法，请帮助我。

我想使用 WSO2 Balana XACML。我发现它是一个开源解决方案，我可以提供一些关于 PEP 和 PDP 以及负责创建 XACML 请求的类的详细信息吗？

我正在使用 WSO2 Balana XACML 3.0。我想将我的 PEP 和 PDP 作为服务分发，以便我可以在虚拟机上托管多个 PEP 和 PDP 实例。实现这一目标的最佳方法是什么？如何处理多个 PEP 和 PDP？

我正在使用 XACML 3.0 我只想知道分离 PEP 和 PDP 实例的最佳实践。我在这里有三种场景，根据云的实现方式，哪一种是最好的。

1. 我有一个 PEP 实例，它将与多个 PDP 实例通信。
2. 我有多个 PEP 和多个 PDP 实例，它们将相互通信。
3. 我有多个 PEP 实例，它们将与一个 PDP 实例通信。

嗨，我只想知道如何将来自 PEP 的 XACML 3.0 请求与使用 PDP 存储在策略存储中的策略进行匹配。我将如何根据策略存储中存储的多个策略评估特定请求。

我在我的项目中使用 XACML 3.0 进行授权是他们的任何开源策略编辑器工具，以便我可以动态创建策略。

我可以拥有具有多个属性（例如操作、主题和资源）的示例 XACML3 策略吗？

我需要为特定用户编写策略，它将返回 xacml 响应，如下所示：

此政策基于单个用户：bob

如何为此类要求编写 xacml 策略，以及该请求对于相同策略的外观。

如何使用 Axiomatics Alfa 插件和 WSO2 身份服务器实现此策略。

我是创建 XACML 3.0 策略的初学者。在我的情况下，我们对单个资源有多个操作。单个资源的权限将取决于角色。在我的情况下，资源的含义类似于“名称”和“操作”，即“读取、创建、更新、删除”。请建议我制定政策的最佳方式？