标签： authorization xacml xacml3 abac balana
我目前正在研究XACML 3.0的新功能，称为行政授权配置文件和基于属性的访问控制（ABAC）的义务。任何人都可以帮我一些好的阅读和资源来进一步研究这个领域，如果我计划在我的Web应用程序中使用Java实现这些概念，那么前面的优点和缺点是什么，我如何将这些证据纳入概念
目前，我正在使用Balana作为后端安全框架来解析我的请求/响应，这显然似乎不支持委托，因此可以使用的最佳框架是什么。或者如果我想自己做我能做什么以及我需要在当前实施中做出哪些改变。