authorization - XACML と WSO2 アイデンティティ サーバー

Question

wso2 を使用して xaml の学習を開始したばかりで、このサンプルポストを実行しましたが、問題なく動作しています。私の質問は、wso2as の代わりに、Tomcat を使用して war ファイルをデプロイする場合、保護されたページを保護する方法です。

ありがとうございました

Answer 1

基本から始める必要があります。XACML アーキテクチャを知っていますか? リソースの保護を担当する PEP (ポリシー実施ポイント) と呼ばれるコンポーネントがあります。

PEP はさまざまなフォーム ファクタにすることができます。それはAPIゲートウェイである可能性があり、あなたの場合はサーブレットフィルターである可能性があります. サーブレット フィルターを作成できます。次の指示に従ってください。

XACML の詳細については、Wikipedia サイトを参照してください。定期的に情報を追加していきます。ABACとALFAのページもチェックしてください。