如何评估XACML策略

Question

有谁知道有关如何评估XACML政策的详细信息？实际上，我已经编写了一个如下所示的策略，但是当我尝试使用Trylt工具进行评估时，它总是以“Indeterminate”失败。这是我第一次编写XACML策略，我不确定它有什么问题？你可以帮我个忙吗。非常感谢！

我使用如下的Trylt工具评估我的政策，如下所示： Subject =“admin”

它总是失败:(在IS上使用示例策略时也会发生这种情况） 错误消息msg是“Indeterminate”

我的环境是： IS的版本是4.1.0

Answer 1

创建策略后，您启用了吗？ 当IS无法将工具Tray It中提供的条件与IS

中的现有策略相关联时，会定期发生该错误

我建议阅读以下博客

http://pushpalankajaya.blogspot.mx/2013/06/try-out-xacml-policies-with-wso2.html

Answer 2

我猜，这可能是由于[1]。新的身份服务器已经发布4.5.0，我想你可以尝试一下。这个问题已修复[2]

[1] https://wso2.org/jira/browse/IDENTITY-1393。 [2] http://xacmlinfo.org/2013/09/13/getting-start-with-wso2-identity-server-4-5-0/