WSO2 API Manager和XACML权利

Question

我正在调查使用WSO2 API Manager 1.0创建一个在我公司内部使用的API Store的可能性; 我想弄清楚它是否符合所有要求。

特别是我想了解是否可以使用基于XACML策略的API访问权利机制：我发现了一些文章，描述了如何使用WSO2 ESB和WSO2 IS实现“XACML细粒度授权”。

所以我的问题是，是否有可能（以及如何）配置WSO2 API Manager以使用XACML策略强制执行A​​PI访问，或者替代地，如何将其配置为使用WSO2 IS作为授权服务（如API Manager似乎几乎基于ESB）。

谢谢！

Answer 1

无法将WSO2 API Manager配置为XACML引擎，但您当然可以将其配置为与WSO2身份服务器（IS）通信的策略实施点（PEP） ，后者将充当策略决策点 （ PDP） / XACML引擎）并检索授权决策。

正如您所指出的，WSO2 API Manager网关基于WSO2企业服务总线（ESB）。 在ESB中，通过向inSequence添加权利中介来实现策略实施（正如您在上述文章中所遇到的那样）。 在API管理器中执行策略实施的方式或多或少相同。

但是目前没有UI支持在WSO2 API Manager中为调序添加调解器。 因此，您必须使用WSO2 API Manager Management Console UI中的源视图编辑配置文件。 更简单的方法是首先尝试使用WSO2 ESB中的管理控制台UI添加权利中介，然后将相关配置从其源视图复制粘贴到WSO2 API管理器中的api元素inSequence中。

还有一个名为api处理程序的概念，可以在API级别使用。 如果您认为默认权利中介者不足够/不适合您的要求，这可能对您有用。 这种方法的优点在于您可以灵活地使用任何逻辑编写自定义PEP并将其放入请求流程中，但另一方面，您必须编写自己的代码。