Вопросы по теме 'abac'
Используйте ALFA в автономном режиме
DSL ALFA от Axiomatics предоставляется только как плагин eclipse. Можно ли использовать его в автономном режиме? В банке есть основной класс, но мне не удалось заставить его работать.
117 просмотров
schedule
30.09.2021
XACML AuthzForce - оценка запроса не в формате XACML 3.0
Я хочу использовать точку принятия решения о политике (PDP) AuthzForce для оценки запросов (ссылка: https://github.com/authzforce/core#java-api ). Эти запросы не в формате XACML 3.0, а в формате XML с дополнительными элементами, которые не являются...
40 просмотров
schedule
13.10.2021
XACML - разница между условием И и двумя правилами
В чем разница между XACML, который использует, например, функцию И, которая содержит два условия. одним условием будет время в диапазоне 1-6 и дата, равная 23.07.2015.
А другой XACML будет иметь два правила: одно правило будет иметь значение...
340 просмотров
schedule
25.02.2022
WSO2 XACML REST API
Я пытаюсь использовать REST API для оценки запросов XACML, как указано в документации ниже.
https://docs.wso2.com/display/IS530/Using+REST+APIs+via+XACML+to+Manage+Entitlement
Но я получаю 500 Internal server error и в журналах XACML вижу...
241 просмотров
schedule
26.02.2022
Ответ NotApplicable — это политика XACML.
Почему я получаю ответ NotApplicable в политике XACML? Пожалуйста, найдите мою политику XACML, запрос и ответ ниже. В моей политике у меня есть основной целевой элемент, который соответствует имени пользователя. Я использую wso2is-5.1.0 для...
87 просмотров
schedule
07.04.2022
Сложный XACML, комбинации и зависимости пакетов
У меня есть запрос XACML (псевдо-xacml):
<Request>
<Attributes Category="resource">
<Attribute AttributeId="product">
<AttributeValue>A</AttributeValue>
</Attribute>...
149 просмотров
schedule
07.04.2022
Сервер идентификации WSO2 - Как написать политику XACML для расширенного PIP
Код расширения PIP с использованием класса RedAttributeFinder теперь работает. Он правильно регистрирует свои утверждения на дисплее консоли расширения WSO2 PDP.
Я начинаю создавать политику XACML сейчас, обращаясь к полю, которое возвращает...
456 просмотров
schedule
08.05.2022
XACML с сервером идентификации WSO2
Я только начал изучать xacml с wso2 и прошел через этот пример post , который работает нормально. У меня вопрос вместо wso2as, если я использую tomcat для развертывания моего файла войны, то как я могу защитить свои защищенные страницы.
Спасибо
355 просмотров
schedule
06.05.2022
как сопоставить запрос XACML 3.0 с политикой, хранящейся в хранилище политик
Привет, я просто хочу знать, как я могу сопоставить запрос XACML 3.0 от PEP с политиками, хранящимися в хранилище политик, с помощью PDP. Как я буду оценивать конкретный запрос относительно нескольких политик, хранящихся в хранилище политик.
586 просмотров
schedule
26.05.2022
Сервер идентификации WSO2 - отправка нескольких атрибутов в запросе в точку информации о настраиваемой политике (PIP) в WSO2IS
Я использую WSO2IS 5.3.0 и следую инструкциям на этом веб-сайте: https://docs.wso2.com/display/IS530/Writing+a+Custom+Policy+Info+Point
Я успешно реализовал собственный поиск атрибутов PIP (KMarketJDBCAttributeFinder), пока все хорошо. Проблема,...
239 просмотров
schedule
28.05.2022
Управление доступом на основе атрибутов с помощью Hyperledger-Fabric
Я вытащил ткань-репозиторий из главной ветки. Использование node-SDK
Я пытаюсь зарегистрировать пользователя и зарегистрировать его с атрибутом атрибута hf.registrar.Role и запрашиваю сертификат с тем же атрибутом
Затем я вызываю транзакцию и...
1503 просмотров
schedule
06.06.2022
Как хранить права? альтернативы XACML
для доказательства концепции я хочу сохранить права. Я знаю, что существуют разные способы управления доступом (DAC, MAC, RBAC и т. д.). Моей первой идеей было использование базы данных, но я ищу более установленные стандарты, такие как XACML, но, к...
3622 просмотров
schedule
16.06.2022
Управление доступом на основе ролей с ограничениями разрешений через определенные атрибуты
Каждый пользователь имеет одну или несколько ролей, каждая роль имеет одно или несколько разрешений. Пока я могу собрать все разрешения, связанные с пользователем через роли.
Эта проблема
Некоторые разрешения имеют некоторые ограничения....
326 просмотров
schedule
20.06.2022
Запрос атрибутов PIP ABAC
Как PIP разрешают правильные значения атрибутов? Какой интерфейс должен иметь возможность разрешать значение атрибута? Например, мне нужно получить роли пользователей, и в этом случае мне просто нужно передать атрибут для идентификатора...
201 просмотров
schedule
08.07.2022
Можно ли использовать заголовок запроса в качестве параметра внутри пользовательской функции FaunaDB (UDF)?
Могу ли я каким-то образом получить значение заголовка внутри тела UDF?
Идея состоит в том, чтобы реализовать наш собственный ABAC на основе настраиваемых параметров заголовка (таких как userId, роль, ключ, UDF и т. Д.).
31 просмотров
schedule
16.07.2022
Режим Kubernetes ABAC не работает
Я нашел несколько человек, которые пытались решить эту проблему, только слегка релевантные сообщения the-kubernetes-api">здесь и здесь но не решает это для меня.
Проблема: я хочу создать пользователя только для чтения для своего кластера,...
265 просмотров
schedule
27.07.2022
XACML, как эффективно контролировать доступ к коллекциям (спискам) ресурсов
Скажем, у меня есть коллекция transactions и политика, которая предоставляет read access транзакции в этой коллекции для пользователей с ролью user , если пользователь department совпадает с номером записи.
Проблема: если я обращаюсь к...
446 просмотров
schedule
31.08.2022
Authzforce ABAC - Ошибка включения расширения постпроцессора результатов в домене
Я следую инструкциям по ссылке
1- Создан пакет jar расширения из класса TestCombinedDecisionXacmlJaxbResultPostprocessor, заменив тип на urn: ow2: authzforce: feature: pdp: result-postproc: xacml-json: default.
2- Поместите банку в каталог...
63 просмотров
schedule
31.08.2022
Что такое профиль XACML?
Я новичок в XACML (расширяемый язык разметки управления доступом), и я немного запутался. Я не понимаю, что такое профиль. Например, профили RBAC или SAML.
Какая между ними разница? Разве структура и элементы не всегда одинаковы?
Спасибо за...
726 просмотров
schedule
23.09.2022
Как добавить соответствие строки/URI в XACML
Я пытаюсь изучить XACML. Я пытался внедрить PDP и пытался возиться с политикой
<Policy xmlns="urn:oasis:names:tc:xacml:3.0:core:schema:wd-17" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"...
78 просмотров
schedule
06.10.2022
