xacml - XACML 还在维护中吗

Question

目前我在一家在线支付公司工作，我需要实现一个访问控制系统。 2 年前，我将 XACML 用于实验目的，并将其用于管理系统(基于 Balana 的 XACML 实现)。我注意到 XACML Version 3 规范自 2013 年 1 月以来一直没有更新，我想知道该规范是否仍在维护中。如果没有，有人知道其他选择吗？

Answer 1

大卫说的是正确的。此外，OASIS XACML 技术委员会 (TC) 刚刚投票决定对 XACML 3.0 勘误表进行公开审查。审查应在几天内开始。更正很小，但它确实表明我们正在维护文档并从现场获取输入。

虽然目前没有人在处理它们，但我希望看到几个未完成的配置文件完成。一种是扩展 XACML 的 JSON 格式以覆盖策略语言。目前仅涵盖决策请求协议(protocol)。另一种是 ALFA 策略语言，它是一种更加用户友好的类 JSON 语言，最初由 Axiomatics 开发，并得到了 TC 的认可。

对于想要使用XACML的人来说，除了几个优秀的商业产品之外，除了上面提到的WS02-Balana之外，至少还有另外两个开源实现。 Forgerock 有一个，还有另一个最初由 ATT 内部开发。后者被贡献给了 Apache 孵化器，但未能获得关注并被封存。然而，原始代码仍然可以在 Apache 许可下免费获得。

最后我应该提一下，我已经提出了多种方法来将 XACML 与基于 token 的授权方案(例如 OAuth)集成。然而，这还没有超过研究阶段。