XACML 开源框架或替代品

XACML open source framework or alternative

我正在开源世界中寻找文档完善的 XACML3-Framework。我试过 AuthZForce 和 AT&T XACML。两者似乎都有很多特点。问题:要得到它们 运行,我必须阅读源代码或找到 test-类。没有示例或其他任何有助于理解框架功能的示例。我认为 XACML 是授权的未来,但在底层没有真正的社区。

是否有 ABAC 实现的 XACML 替代方案,或者没有其他方法并且我必须使用具有编程约束的 RBAC?

WSO2 IS 可以提供帮助(开源):

https://docs.wso2.com/display/IS510/XACML+Architecture http://wso2.com/library/tutorials/2016/02/tutorial-how-to-enable-role-based-access-control-for-wso2-api-manager-using-xacml/

可以通过 Web 界面 (Carbon) 进行策略处理。

关于 AuthzForce Core(Java 库),您在 github 项目的主页上有一个教程:Getting started; and an example of usage with a PEP in a real-world scenario. If you are missing info on something, feel free to contact us on our support mailing list。我还强调一个事实,即所有 Java 类 都有 Javadoc 和 Javadoc 工件随每个版本发布在 Maven Central 上。您可以手动下载它们,或者确保您的 IDE 已正确设置为在您的 Java 项目中使用 Maven 依赖项时自动下载它们。