XACML (WSO2 PDP を使用) および PIP (必要な場合) を使用して、次のシナリオをカバーする方法。
中古車アプリケーションでは、特定の場所で、営業担当者が車の価格を表示および更新できます。自分に割り当てられた車のみを表示できます。
xamlの観点から、販売員ロールのポリシーを作成し、場所に基づいて特定のメニューを非表示にすることができます。
しかし、メソッドをどうするgetCarDetails(Object User){...}か?
UserIDここでは（販売員）に 基づいてリストを表示します。
xaml仕様でこれを設計するには?
これについての私の理解は次のとおりです。Spring-Securityを使用して、このメソッドの上に「営業担当者」の役割を追加できます。ただし、異なるロールの他のユーザーのみを制限します。そこから、ユーザーIDを使用して従来のアプリケーションに従ってデータベース呼び出しを使用し、車のリストを取得する必要があるか、xamlできめ細かいアクセスを取得する方法があるかについて混乱していますか?