Вопросы по теме 'xacml'
XACML. Действительно ли для политики требуется правило?
Если я определяю политику XACML и предоставляю некоторые атрибуты в цели политики, действительно ли мне нужно предоставлять дополнительное правило?
201 просмотров
schedule
22.02.2023
Детальная авторизация для веб-приложений
У меня есть приложение C # .net, которое обслуживает как внутренних пользователей компании, так и внешних клиентов. Мне нужно выполнить детальную авторизацию, например, кто к какому ресурсу обращается. Поэтому мне нужно что-то вроде авторизации на...
2340 просмотров
schedule
03.06.2023
Определение политики XACML Атрибут ресурса с параметром подстановочного знака
Как определить политику XACML, которая проверяет что-то вроде имени таблицы, например «EMPL%»
Должен ли я использовать RegEx для этого?
1325 просмотров
schedule
01.08.2022
Политика XACML - это правильно?
У меня вопрос о политиках XACML, которые я использую с библиотекой WSO2 Balana.
Имея политику:
<Policy xmlns="urn:oasis:names:tc:xacml:3.0:core:schema:wd-17" PolicyId="Policy1"...
1661 просмотров
schedule
11.09.2022
Запрос XACML сервера идентификации WSO2 дает неопределенный ответ
Я использую образец политики по адресу:
https://svn.wso2.org/repos/wso2/trunk/commons/balana/modules/balana-core/src/test/resources/basic/3/policies/TestPolicy_0001.xml
и образец запроса от:...
719 просмотров
schedule
02.07.2022
Ошибки заголовка SOAP в веб-службе JAVA
Я новичок в разработке веб-сервисов, я пытаюсь реализовать веб-сервис JAVA с использованием подхода XACML.
Я реализовал 2 очень простых веб-службы, которые содержат один метод, возвращающий строку, а также PEP, который будет фильтровать все запросы...
1699 просмотров
schedule
13.07.2022
Политика профиля множественных решений в XACML 3.0
У меня есть требование написать политику для конкретного пользователя, она вернет ответ xacml следующим образом:
Эта политика основана на одном пользователе: bob
FirstName: Create= true , Read = true, Update = true, Delete = false
MiddleName:...
673 просмотров
schedule
06.03.2023
Как обрабатывать ресурсы потомков в XACML 3.0?
Я работаю над XACML 3.0. Может ли кто-нибудь предложить, как обрабатывать дочерние ресурсы в сценарии иерархических ресурсов XACML3.0?
70 просмотров
schedule
29.06.2022
Ошибка мультиарендности WSO2 Identity Server
При попытке оценить политики я получаю следующую ошибку:
Ошибка при извлечении значений атрибутов из средства поиска атрибутов PIP: незаконная попытка доступа к кэшу ], принадлежащему арендатору {[client1.mydomain.com],[1]} арендатору...
286 просмотров
schedule
28.08.2022
Избегайте дублирования кода в XACML
Описание
Я создал несколько файлов XACML, содержащих несколько политик, которые оцениваются в соответствии с first-applicable алгоритмом объединения правил.
Иногда мне не удается избежать дублирования кода в XACML, и мне приходится...
172 просмотров
schedule
02.07.2023
Использование XACML для выражения политики, которая является логическим выражением
Я новичок в XACML. И я использую XACML для выражения политики. Но я не могу найти никаких хороших примеров, кроме нескольких из Технический комитет OASIS XACML .
Хорошо, вот мой вопрос:
Я хочу выразить политику с помощью XACML. Пользователи...
853 просмотров
schedule
08.06.2023
Графический интерфейс сервера идентификации WSO2, создающий другой идентификатор атрибута для политики и запроса
Я создал графики XACML с графическим интерфейсом Wso2.
Для этого я использовал редактор базовых политик. Я дал следующие параметры
Для политики (на первой вкладке я указал только имя ресурса, остальные поля оставил пустыми): Имена ресурсов:...
390 просмотров
schedule
07.01.2024
Фильтрация коллекций на основе разрешения
Допустим, есть ресурсы, такие как файлы. Кто, когда, где иметь доступ к отдельному файлу не проблема. Предположим, что есть такой ресурс, как каталог, который имеет свои собственные атрибуты и содержит другие файлы, каталоги и/или некоторые другие...
101 просмотров
schedule
01.01.2023
WSO2 получает ошибку при загрузке политики в WSO2 IS PDP из Java-клиента
Я пытаюсь создать политику XACML из java-клиента и загрузить ее в wso2 IS. Все работает нормально, и политика также обновляется в WSO2 IS, но после загрузки политики, когда я пытался опубликовать созданную политику в WSO2 PDP из java-клиента, он...
174 просмотров
schedule
06.05.2022
Идентификация WSO2 — расширение XACML PIP выдает org.apache.axis2.AxisFault: произошло исключение
При добавлении расширения Java PIP программой Java, упакованной в виде файла .jar и с использованием строки конфигурации entitlement.properties:
PIP.AttributeDesignators.Designator.2=com.ibm.carbon.pip.RedAttributeFinder
После перезапуска...
127 просмотров
schedule
10.02.2023
Моделирование политик XACML: как моделировать политики для нескольких ресурсов?
У меня есть набор ресурсов. У каждого ресурса есть своя собственная политика безопасности, которая представляет собой комбинацию правил безопасности.
Что я могу использовать для создания этих политик в XACML: элемент Policy или элемент...
145 просмотров
schedule
10.04.2023
Информационный источник ABAC PAP
Это может быть очень простой вопрос в отношении ABAC, на который я не нашел явного ответа. Что такое артефакты программных проектов, например. спецификации требований, которые используются в PAP для создания документов политики XACML?
189 просмотров
schedule
05.07.2022
Как реализовать управление доступом на основе атрибутов (ABAC) в PHP
Я просто нашел один фреймворк AT&T для создания ABAC.
Эта структура использует XACML в формате XML для создания правил. Но этот фреймворк реализован только для Java.
Однако я работаю с PHP и использую JSON для написания правил.
Правильно ли...
5642 просмотров
schedule
10.12.2022
Точка принятия решения о внешней политике XACML (PDP) для шлюза WSO2 API
Я пытаюсь настроить шлюз WSO2 API. Могу ли я использовать внешний PDP (точка принятия решения о политике), например сервер политики Axiomatics, для реализации авторизации? Также хочу знать, как это можно настроить, любые документы или указатели будут...
336 просмотров
schedule
11.10.2022
Как разобрать OpenAM XACML с помощью JVM?
Мы используем OpenAM в качестве STS и его решение о политике для ACL. Мне нужен список всех URL-адресов/методов для какой-то задачи, и я могу получить XACML с помощью служб OpenAM RESTful. в экосистеме JAVA есть множество библиотек XACMl. Некоторые...
66 просмотров
schedule
20.01.2023
