运行时的 XACML 策略

Question

我正在探索 XACML 和 WSO2，看看它是否适合我的用例。用例之一是动态创建 XACML 策略。我想使用基于角色的访问控制系统，我的应用程序允许管理员用户创建角色并为这些角色分配权限。我的应用程序有没有办法在运行时插入策略/修改策略？

谢谢 柴坦尼亚

Answer 1

通过 SOAP API 的 PAP 接口： https://docs.wso2.com/display/IS540/Entitlement+with+APIs

Java 示例： https://svn.wso2.org/repos/wso2/people/asela/xacml/pap/5.X.X/src/main/java/org/xacmlinfo/xacml/pap/is/PolicyAdminClient.java

Python 示例： https://github.com/welkson/WSO2-PDP-CacheTest