XACML - 策略是否真的需要规则?

标签 xacml

如果我定义了一个 XACML 策略并在策略目标中提供了一些属性,我真的需要提供额外的规则吗?

最佳答案

是的,您需要一个规则来实际说明您是要允许还是拒绝访问。

关于XACML - 策略是否真的需要规则?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/6398257/

相关文章:

policy - 如何使用自定义属性编写 XACML 策略

web-services - 指示授权义务的正确 HTTP 状态代码是什么?

authorization - 具有多个操作、主题和资源的 XACML3 策略

wso2 - 基于用户域的XACML策略

wso2 - XACML 策略 - 是否正确?

c# - XACML 和 WCF 示例

authentication - Spring Cloud 的 XACML

design-patterns - 使用ABAC,我如何表达允许主体A与主体B共享资源X的规则?

java - 用于 XML 模式/XACML 持续时间类型的 JodaTime