在XACML 2.0策略中评估多值属性

作者: 扬尘
发布时间: 2024-12-29 04:32:13 (1月前)
转自：

2 条回复

0#
回复此人
如果 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 根据设计，在XACML中，属性始终被视为多值。它们就是我们所说的袋子。属性值没有订单。这意味着： </p> <UL> <LI> 示例1：role = [“manager”] </LI> <LI> 示例2：role = [“manager”，“janitor”] </LI> <LI> 示例3：role = [“janitor”，“manager”] </LI> <LI> 示例4：role = [“janitor”，“manager”，“manager”] </LI> </UL> <P> 是属性角色的所有有效值。请注意，即使单值属性仍然是一包值。实施例2和3是相同的给定顺序在袋子中无关紧要。最后，价值可以在一个袋子里重复。我不能想出一个很好的理由，但技术上却可以（如例4）。 </p> <P> 如果由于某种原因，您使用的PDP仅考虑第一个值，那么它的实现中存在一个主要错误。 </p> </DIV>

编辑

登录后才能参与评论