是否有JSON配置文件来定义XACML策略？

Question

我是XACML世界的新手.我已经阅读了一些关于v3.0标准的JSON和REST配置文件的文档,但我能找到的所有内容都与XACML请求和响应有关,而与策略无关(这是我感兴趣的部分).

是否有任何关于如何使用JSON配置文件而不是传统XML格式定义XACML策略的文档？

Answer 1

没有不存在的时刻.XACML的JSON配置文件仅处理XACML请求和响应.配置文件背后的想法是提供更轻量级的发送和接收XACML请求/响应的方式.

由于策略通常处于静止状态,因此策略的编码并不重要.

也就是说,您可能感兴趣的有3个举措:

• XACML的ALFA配置文件:这是一种伪代码表示法,用于以简单的方式编写XACML策略.Axiomatics,我工作的公司,目前正在将规范作为简介提交给OASIS XACML技术委员会.
  • 有一个免费的Eclipse插件可以用来编写ALFA.在这里下载
  • 我将ALFA教程上传到YouTube.它们都在这里.
• 沃特福德理工学院的Bernard Butler确实在JSON中实施了XACML策略.你可以在这里找到他的一些作品.它使用了JSON配置文件中使用的许多相同的想法
• nMed LLC的Ron Turner也在该领域做了一些工作.您可以在此处找到有关该主题的演示文稿.