在Balana中实现自定义XACML函数

Question

经过大量工作，试图在balana内部安装一个自定义函数(用于在策略中应用条件)，我在这里试着问。基本上，文档告诉您如何在balana引擎中安装新功能: 1)在配置中插入，如下所示：

    <functionFactory name="func" useStandardFunctions="true">
    <general>
        <function class="singlerequestandpolicybalanatester.GpsFunction"/>
    </general>
    <!--      <target>
                <function class="singlerequestandpolicybalanatester.GpsFunction"/>
            </target>
            <condition>
                <function class="singlerequestandpolicybalanatester.GpsFunction"/>
            </condition>
    -->
</functionFactory>

并在课程之外实现该类

public class GpsFunction extends FunctionBase {

public static final String NAME_GPS = "coolfunctiongps";

public static Set getSupportedIdentifiers() {

    Set set = new HashSet();
    set.add(NAME_GPS);
    return set;
}

public GpsFunction() {
    super(NAME_GPS, 0, StringAttribute.identifier, false, 3, 3, BooleanAttribute.identifier, false);
    System.out.println(NAME_GPS);
}

@Override
public EvaluationResult evaluate(List inputs, EvaluationCtx context) {
blablabla

事实上，它甚至不需要，但是不管什么..。

现在，当balana启动时，您将看到您的类初始化了，构造函数被调用。那么，即使在balana初始化之后，也可以这样做：

Set sup = balana.getFunctionGeneralFactory().getSupportedFunctions();

    Iterator<String> it = sup.iterator();
    System.out.println("General:");
    while (it.hasNext()) {
        String thisfunc = (String) it.next();
            System.out.println(thisfunc);
    }

你会看到你的函数被加载并准备就绪。好的。不，失败。在使用我自己的自定义balana核心构建使用大量调试消息进行调试之后，您可以清楚地看到，当Apply元素在一个策略和Apply.getInstance中解析运行时(调用它，并将它与您的函数名一起传递给工厂，在那个工厂中没有您的函数，所以您得到的只是一个带有“未知FunctionId”的异常运行时。我甚至试着手工安装功能工厂，比如：

FunctionFactoryProxy ff = StandardFunctionFactory.getNewFactoryProxy();
    // ff.getGeneralFactory().addFunction(new GpsFunction());
    balana.setFunctionGeneralFactory(ff.getGeneralFactory());
    balana.setFunctionConditionFactory(ff.getConditionFactory());
    balana.setFunctionTargetFactory(ff.getTargetFactory());
    balana.getFunctionGeneralFactory().addFunction(new GpsFunction());

    PDP pdp = new PDP(balana.getPdpConfig());

同样，我可以在这个代理中看到我的函数，但是在一天结束时，在运行时，当引擎解析

<Rule Effect="Deny" RuleId="itsatrap">
    <Target/>
    <Condition>
        <Apply FunctionId="coolfunctiongps">
            <Apply FunctionId="urn:oasis:names:tc:xacml:1.0:function:string-one-and-only">
                <AttributeDesignator AttributeId="attributoid" Category="attributocategory" DataType="http://www.w3.org/2001/XMLSchema#string" MustBePresent="true" />
            </Apply>
        </Apply>
    </Condition>

</Rule>

这是一个例外，它是一个不知名的FunctionId。很明显，我错过了一些东西，我想知道谁可以完成内部自定义函数的工作示例并应用元素。谢谢大家。

Answer 1

经过很长一段时间在巴拉那冲浪，我可以回答自己。也许其他人会发现这很有帮助。忘记任何关于balana.xml的事情。你需要手工制作这个，这很简单。(但没有找到这个:)

它由四个步骤组成。

1)从standardFunctionFactory中获取新的工厂代理。因此，现在您有了具有可变标准(我指的是标准函数)工厂的代理。

2)从该代理获取通用工厂(如果您希望在任何地方都可以看到您的函数，或者只希望使用Targetfactory，如果您只想要目标或条件工厂，如果只想在策略的条件部分)。

3)把你的新功能添加到那家工厂

4)棘手的部分强制抽象FunctionFactory，以便在运行时使用新的代理。这是通过将静态成员defaultproxy指向新成员来完成的。

所以，长话短说：

FunctionFactoryProxy ff = StandardFunctionFactory.getNewFactoryProxy();
FunctionFactory f = ff.getGeneralFactory();
f.addFunction(new GpsFunction());
FunctionFactory.setDefaultFactory(ff);

好了。

如果有人错过了如何创建您自己的新函数，您只需要扩展FunctionBase、重写计算、在自己的构造函数中调用超级构造函数，以及重写公共静态集getSupportedIdentifiers()。

再见。