XACML Authzforce PDP自定义策略

Question

除了xacml策略之外，Authzforce PDP是否支持自定义策略？我们能够发送xacml请求tp，但是由于策略创建是以xacml为单位的，所以我们决定使用json格式创建自己的策略，Authforce是否能够支持以非xacml格式编写的策略？这里需要一些帮助。

Answer 1

您可以用ALFA编写策略，然后使用ALFA编译器 (1.2或更高版本)，即alfac.jar在将策略发送到AuthzForce之前将其转换为XACML。在ALFA 1.2用户指南(随编译器提供)中的更多信息，在使用独立的ALFA编译器的XACML生成部分。

作为另一种选择，AuthzForce项目模型提供：

• 用于策略的JSON模式，与XACML、自述中的更多信息非常等价；
• 几个这种JSON格式的策略示例进行测试，具有不同层次的复杂性；
• XSLT样式表可以在您最喜欢的XSLT3.0库/处理器(例如，在带有SAXON库的命令行中)的帮助下，自动将此JSON策略转换为XACML3.0：

$ java -jar Saxon-HE-9.8.0-15.jar -xsl:xacml-policy-json-to-xml.xsl -it inJsonFile=MyPolicy.json