如何在XACML 3.0中处理后代资源？

Question

我正在研究XACML 3.0。任何人都建议如何在XACML3.0分层资源场景中处理后代资源？

Answer 1

在Hierarchical resource profile中，Scope值可以是'Children'或'Descendants'。后代表示根资源下的所有资源。儿童意味着1级后代。但是，这可能与您的资源查找器实现有关。在WSO2IS中，您需要编写一个扩展点来检索子资源或后代资源以获取根资源。必须在XACML请求中发送根资源和范围值。您可以从此blog帖子中找到有关分层资源配置文件以及为WSO2IS编写资源查找器的更多信息。我想这会对你有帮助。