Возьмем сценарий, в котором субъекты будут запрашивать доступ ко многим объектам в секунду. Сильная нагрузка на один PDP будет означать увеличение времени ожидания и чтения / записи на запрос. До сих пор я использовал проект AuthzForce Core для...

Я хочу использовать точку принятия решения о политике (PDP) AuthzForce для оценки запросов (ссылка: https://github.com/authzforce/core#java-api ). Эти запросы не в формате XACML 3.0, а в формате XML с дополнительными элементами, которые не являются...

Предположим, что у субъекта и объекта есть метка, определенная следующим образом: subject/object label = [i1, i2, ..., in] , где i - это какое-то subjectId другого предмета. В политике (ALFA / XACML), как я могу выполнить сравнение с меткой...

После добавления новой политики и отключения устаревшей политики в консоли PDP, действие, которое правильно отображается в представлении политики PDP, подключенный процесс PDP с использованием Java-клиента не отражал логику, добавленную новой...

Я тестирую безопасность FIWARE GEris. Но у меня проблема, когда я использую PDP (AuthzForce) с прокси-сервером PEP (Wilma). Теперь Wilma и AuthzForce хорошо работают по отдельности. Однако, когда я запрашиваю ресурс у Wilma с токеном доступа,...

Я даю разрешение (только доступ к / resource1) роли. Однако Keyrock выдает ошибку «Не удалось обновить политики в Access Control GE». Таким образом, даже когда я запрашиваю resource2 (не resource1) с помощью токена доступа, который имеет...