XACML中目标和条件之间的差异

A.G*_*.Gh 4 authorization access-control xacml alfa abac

我想修复XACML语言中目标和条件之间的差异以及何时应使用目标或条件。

小智 5

目标和条件都允许您定义规则是否评估为允许,拒绝,不适用或不确定。

条件只能包含在规则中,并且与目标相比,它们可以在动态属性之间进行比较。

目标可以包含在PolicySets,Policy或Rules中,并且只能将属性与静态值进行比较。在PolicySet和Policy中,它们允许快速确定评估是否应沿树进行。

有关更多信息,请查看此博客文章

这是一个视频,可以帮助您更好地了解嵌套(在编辑结构元素时,请查看右上角的检查器)https://www.youtube.com/watch?v=SZ73VnNaazs