如何扩展Balana OpenAZ PEP以发送请求到远程WSO2 Identity OpenAZ？

Question

扩展基于Balana-OpenAZ的PEP以向远程WSO2 Identity Server发送XACML3决策请求的适当方式是什么？

Answer 1

您希望将XACML决策请求从PEP发送到Identity Server PDP。Identity Server仍然只支持基于SOAP的web服务API、基于Thrift的API和WS-XACML。因此，我想，最好的开始方法是使用基于SOAP的web服务API。您可以从here中找到基于java的示例客户端，为Balana-OpenAZ PEP编写扩展。