authorization - Axiomatics - 条件编辑器

Question

我有一个类似 "accessTo"= ["123", "123-edit"] 的主题以及类似 "interestedId"= "123"

的资源

现在我正在尝试编写一个条件 - 它检查与“-edit”连接的“interestedId”等于“AccessTo”中的“123-edit”。

我正在尝试编写这样的规则

anyOfAny_xacml1(function[stringEqual], "accessTo", "interestedId"+"-edit") 

不允许这样做。

感谢任何帮助。

Answer 1

除了 Keerthi S 的回答之外......

如果您知道 interestedId 应该只有一个值，那么您可以这样做以防止发生不确定的情况:

stringBagSize(interestedId) == 1 && anyOfAny(function[stringEqual], accessTo, stringOneAndOnly(interestedId) + "-edit")

如果存在多个值，则在到达仅需要一个值的函数之前停止计算。如果存在多个值，则此条件将返回 false。

另一方面，如果 interestedId 可以有多个值，那么这将起作用:

anyOfAny(function[stringEqual], accessTo, map(function[stringConcatenate],interestedId, "-edit"))

map 函数会将 stringConcatenate 函数应用于包中的所有值。