基于现有 XML 编辑器作为插件实现 XACML 编辑器

Question

这是我今天早上的想法：

我现在需要定义很多 XACML 策略（这是一个 XML 应用程序）。 到目前为止，我已经使用了 Eclipse 提供的 XML 编辑器并定义了一些模板以使事情变得更容易。这工作得很好，但有些事情可以改进：

• 如果内容辅助仅建议在我想要插入模板时实际允许的模板，那就太好了。
• 另一个巧妙的功能是在以下情况下提供有效属性值的列表：我“制表符”到模板中定义的占位符

这实际上可能吗？我在这里读过，您可以以编程方式定义自己的模板变量，这也许可以解决我遇到的第一个问题。

Answer 1

WSO2 Identity Server 是一个基于 sunxacml 的开源授权引擎。 WSO2 Identity Server 包含一个很好的 XACML UI 策略编辑器，可以轻松地用于创建复杂的 XACML 策略。我认为最好自己尝试一下。用户不想了解太多 XACML 知识来定义这些策略。但您仍然想通过手动过程定义属性值。它还具有 PIP 层，可插入任何属性查找器模块。因此，您可以从任何数据库、LDAP 用户存储、Web 服务等中找到您的属性。此外，还有决策缓存、策略缓存和 PIP 级别属性缓存来提高性能。您可以从 http://wso2.org/ 下载 WSO2 Identity Server 并参考 http://wso2.org/ 的实现源代码="https://svn.wso2.org/repos/wso2/trunk/carbon/components/identity/" rel="nofollow">https://svn.wso2.org/repos/wso2/trunk/carbon/components/identity/

Answer 2

您还可以考虑 Eclipse 的 ALFA 插件，它是一个免费插件。它放弃了 XACML 的 XML 表示法，并使用称为 ALFA（授权公理语言）的伪代码语言。 ALFA 更容易理解、阅读和编写。这是一个示例：

    /**
     * A user can edit a document he/she owns
     */
    policy editDoc{
        target clause actionId=="edit" and resourceType=="document"
        apply firstApplicable
        rule ownersCanEdit{             
            permit
            condition document.owner==user.userId
        }
    }

您可以从 此处。