想要動態創建XACML策略

Question

我使用WSo2 BALANA作為我的XACML授權服務器。直到現在，我還是手動創建XACML策略。但是，手動創建XACML策略非常困難，也不可行。 我需要一個策略創建工具或一個API來動態創建XACML策略，以解決此問題。 是否有可用的任何工具或API？

Answer 1

是的。如果要使用某些庫將策略創建集成到項目中。 我猜，最好的方法是使用Balana utils庫。 它是一個庫，可用於使用簡單的對象模型創建XACML 3.0策略和XACML 3.0請求。 您可以從此處找到Balana util的源代碼。 基本上，WSO2 Identity Server策略編輯器使用此庫來構建策略。

Answer 2

除了Asela所說的以外，您還想使用所用引擎（PDP）的解析庫。 SunXACML具有其庫，WSO2具有其庫，Axiomatics具有其庫，依此類推...

如果要向XACML策略序列化和反序列化XML格式的XACML策略，也可以使用JAX-B。 這將幫助您以編程方式構建XACML策略。 但這會使您與PDP所需的對象分離。