如何测试我的策略？生成Balana jar文件后会发生什么？

Question

我已经正确地安装了Balana，并且没有错误地运行mvn全新安装，我如何才能从Jar文件中获益？如何测试我用XACML编写的策略？

Answer 1

巴拉纳只是个引擎。一旦您对Balana进行了编译(并且可能遇到了问题)，您需要启动它并将您编写的XACML策略传递给它。现在，在启动时，Balana应该验证这些文件是有效的XACML 2.0或XACML 3.0文件。

您下一步要做的是使用SoapUI或Postman等工具向Balana公开的端点发送授权请求(如果有的话)。这将帮助您验证端点。

附言:我对巴拉纳的经验有限。我主要使用Axiomatics Policy Server (免责声明:这是我工作的地方)。

PS2:如果你想沿着开源的道路走下去，请查看AuthZForce。它要活跃得多。

Answer 2

当WSO2实现诸如XACML、SCIM等开放标准协议时，它们并不与WSO2平台组件紧密耦合。例如:用于XACML2的Balana，用于SCIM1的Charon。在WSO2 Identity Server3中，您将发现两个与WSO2 XACML实现相关的工件org.wso2.balana_1.1.5.jar和org.wso2.balana.utils_1.1.5.jar。如果你想使用Balana工件，请参考4。

1

2

3

4