【发布时间】：2018-01-26 17:01:19
【问题描述】：
我想修正 XACML 语言中目标和条件之间的差异，以及何时应该使用目标或条件。
【问题讨论】：
标签： authorization access-control xacml abac alfa
【发布时间】：2018-01-26 17:01:19
【问题描述】：
目标和条件都允许您定义规则是否将评估为允许、拒绝、不适用或不确定。
条件只能包含在规则中，并且与目标相比，它们允许在动态属性之间进行比较。
Target 可以包含在 PolicySets、Policy 或 Rules 中，并且只能将属性与静态值进行比较。在 PolicySet 和 Policy 中，它们允许快速决定评估是否应该沿着树向下进行。
欲了解更多信息，请查看此blog post。
这是一个视频，可以帮助您更好地理解嵌套（编辑结构元素时请查看右上角的检查器）https://www.youtube.com/watch?v=SZ73VnNaazs
【讨论】：