xacml - 是否有用于定义 XACML 策略的 JSON 配置文件？

Question

我是 XACML 世界的新手。我已经阅读了一些关于 v3.0 标准的 JSON 和 REST 配置文件的文档，但我能找到的所有内容都与 XACML 请求和响应有关，而不是策略(这是我感兴趣的部分)。

是否有关于如何使用 JSON 配置文件而不是传统的 XML 格式定义 XACML 策略的文档？

Answer 1

否 目前没有。 JSON profile of XACML只处理 XACML 请求和响应。配置文件背后的想法是提供一种更轻量级的方式来发送和接收 XACML 请求/响应。

由于策略通常处于静止状态，因此策略的编码并不那么重要。

也就是说，您可能对以下 3 项计划感兴趣:

XACML 的 ALFA 配置文件:这是一种伪代码符号，用于以简单的方式编写 XACML 策略。我工作的公司 Axiomatics 目前正在将规范作为配置文件提交给 OASIS XACML 技术委员会。

有一个免费的 Eclipse 插件可以用来编写 ALFA。 Download it here

我将 ALFA 教程上传到 YouTube。他们都是available here .

沃特福德理工学院的 Bernard Butler 确实在 JSON 中实现了 XACML 策略。你可以找到他的一些作品 here .它使用了很多在 JSON 配置文件中使用的相同想法

nMed LLC 的 Ron Turner 也在该领域做了一些工作。您可以找到 presentation on the topic here .