如何測試XACML請求？

Question

我是XACML的新手。 我需要處理XACML。 因此，我閱讀了以下鏈接中的部分：

https://www.oasis-open.org/committees/download.php/2713/Brief_Introduction_to_XACML.html

但是，在閱讀了以上文章之后，我對如何將XACML請求發送到輸出策略感到困惑。

是否有任何軟件可以加載策略文件並將請求xml文件作為輸入來生成輸出？

我在Google上搜索了一下，可以找到的關閉應用程序稱為WSO2身份服務器...花了我相當長的時間才能在計算機上安裝並運行它，但它要求我登錄？ 我嘗試使用與在WSO2中注冊時相同的登錄詳細信息，但它不起作用。而且，身份服務器聽起來與XACML沒有關系？

請告知我是否走錯了路。

Answer 1

您缺少架構部分。 PDP評估策略。 PEP向PDP發送請求。

如果編寫XACML策略，則將其交給PDP。 然后，使用PEP創建一個請求，然后通過SOAP / REST / JSON將其發送到PDP（選擇）。

看看Wikipedia上的ABAC架構： https : //en.wikipedia.org/wiki/Attribute-based_access_control

Balana是WSO2開發的開源PDP。 同時查看AuthzForce，ATT XACML和Axiomatics。