在分布式PDP环境中加载XACML策略的最佳方法



嗨,我正在使用WSO2 Balana XACML,我发现wso2提供的样本他们正在从resource folder加载策略文件。我不想从文件系统加载策略,因为我想从DB加载它,或者我将给服务URL他们的PDP将检查传入请求的策略,或者是他们的任何其他方式,请建议。

你是正确的。基于文件的策略查找器模块是默认情况下附带的示例策略查找器模块。如果您确实在使用Baana,则可能需要使用从数据库读取策略的策略查找器。

策略查找器是Balana中的扩展点,您可以编写任何您希望的策略查找器模块。请从这里找到内存策略查找器。您可以扩展它并为数据库编写一个新的策略策略查找器。

最新更新