解决XACML策略冲突

作者: 不想吃东西
发布时间: 2024-02-01 07:13:33 (5月前)
转自：

2 条回复

0#
回复此人
特狼普 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> （注意：我清理了你的问题因为你有很多XACML不准确）。 </p> <P> 有两种方法可以解决XACML中的冲突。这些是： </p> <UL> <LI> 策略组合算法。它们在PolicySet元素中设置，用于组合PolicySet子元素的结果（Policy和PolicySet元素的混合）。 </LI> <LI> 规则组合算法。这些都在内部设置Policy元素用于组合Rule子句的结果。 </LI> </UL> <P> 您的问题最具体地与您使用多个策略配置策略决策点（PDP）（而不是您编写的PAP）的情况有关。哪一个获胜？由于它们都没有被包装，因此没有任何组合算法可供选择。此行为未在XACML标准中定义，并且取决于您使用的XACML引擎。 </p> <P> 该 <a href="http://www.axiomatics.com/pure-xacml.html" rel="nofollow"> 希尔伯特 </A> 例如，XACML引擎强制您始终选择根策略（集），即引擎将其视为其入口点的策略（集）。只有在根策略引用它们时，才会使用传递给PDP的任何其他策略。 </p> <P> 如果您想了解有关组合算法的更多信息，请查看此内容 <a href="http://developers.axiomatics.com/blog/index/entry/understanding-xacml-combining-algorithms.html" rel="nofollow"> 博客文章 </A> 我最近写道。 </p> </DIV>

编辑

登录后才能参与评论