如何評估XACML政策

Question

有誰知道有關如何評估XACML策略的詳細信息？ 實際上，我已經編寫了一個類似以下的策略，但是當我嘗試使用Trylt工具進行評估時，它始終會因“不確定”而失敗。 這是我第一次編寫XACML策略，我不確定它到底出了什么問題？ 你可以幫我個忙嗎。 非常感謝！

我使用了如下的Trylt工具來評估我的策略，如下所示：Subject =“ admin”

它總是失敗，例如：（在IS上使用示例策略時也會發生）錯誤msg為“不確定”

我的環境是：IS的版本是4.1.0

Answer 1

創建策略時，您啟用了嗎？ 當IS無法將工具托盤中提供的條件與IS中的現有策略相關聯時，就會經常發生該錯誤

我建議閱讀以下博客

http://pushpalankajaya.blogspot.mx/2013/06/try-out-xacml-policies-with-wso2.html

Answer 2

我猜可能是由於[1]。 新的身份服務器已發布4.5.0，我想您可以嘗試一下。 此問題已解決[2]

[1] https://wso2.org/jira/browse/IDENTITY-1393 。 [2] http://xacmlinfo.org/2013/09/13/getting-start-with-wso2-identity-server-4-5-0/