問題タブ [pdp]

pdo を使用して Oracle にリモートで接続しようとしています pdo ドライバーを有効にしました

しかし、このエラーが発生する

"SQLSTATE[HY000]: OCIEnvNlsCreate: 文字セットが有効であること、および PHP が Oracle ライブラリおよび NLS データにアクセスできることを確認してください (ext\pdo_oci\oci_driver.c:614)"

これが接続用の私のコードです

XACML を使用した認証に取り組もうとしています。

通常の Axis2 Interceptor から WSO2 Identity サーバー (PDP) との通信に成功しました。

現在、Wso2 ESB を PEP として使用しようとしています (以下のサンプルで説明)。

http://wso2.com/library/articles/2010/10/using-xacml-fine-grained-authorization-wso2-platform/

問題は、Web アプリケーションから ESB を呼び出す方法を理解できないことですか? 上記のリンクでは、UT Security で ESB のプロキシ サービスを呼び出して、Java クライアントを使用して ESB に接続しています。

この例で指定された Java クラスが正しい方法であるかどうかはわかりません。そのためには、プロキシ サービスとそのセキュリティ ポリシーに関する知識が必要です。

また、PDP を抽象化したい場合は、将来、それを他の新しい PDP に置き換えるオープン オプションがある場合、PEP から PEP への通信に WS-XACML 標準を使用する必要があることも確認しました。

このサンプルはまだ見つかっていませんが、

これを達成するための他の標準的な方法はありますか？または、役立つ可能性のある例。

私はラケットに非常に慣れておらず、最近リストの例を使い始めましたが、次のマップの例を実行すると:

次のエラーが表示されます。map: this function is not defined

2 つのポリシー ストアがあります。1 つはシンプル ポリシー ストア (SPS) で、もう 1 つは管理ポリシー ストア (APS) です。アクセス ポリシーに対する単純なアクセス リクエストは適切に機能しています。

次に、これにより次のエラーが生成されます。

更新: そして、ここに私の要求があります。

誰でも私を導くことができます！

前もって感謝します

よろしくお願いします、

この単純な PDP を実行しようとしています。引数として XML を入力し、応答を出力します。応答は正しいですが、義務部分の解釈/実行が見られません。私は何を間違っていますか？

主要 ：

XML ポリシー

結果 ：

タイム ウィンドウ ベースの決定の処理に関する XACML バージョン 3 の PDP プロセスの決定、特に仕様の一部であるタイム ゾーン フィールドのサポートとどのように連携するかについて、いくつかの洞察を得たいと思います。

ポリシーについては、HH:MM:SS-Tz:00 のような時間イベントを定義するために使用します。

例として、現在 UTC -4 時間に東部夏時間 (EDT) で稼働しているニューヨーク市のデータセンターについて話すことができますが、UTC -7 時間に西海岸のサンフランシスコ地域に顧客が存在します。 DST 調整も使用します。さらに、夏時間のない UTC-3 にサンパウロからのアクセスが見られるかもしれません。

各場所の営業時間中のすべてのサービス提供をカバーするために、許可されたアクセス ウィンドウを定義する方法は? UTC (+00:00) で宣言する必要がありますか、またはポリシー処理中に PDP が必要な変換を行う必要がありますか (たとえば、18:00:00-07:00 (サンフランシスコでの 1 日の終わり))。 01:00:00 UTC をサービス配信の最終制限とし、ニューヨークに戻すと 21:00:00-04:00 になります。

リクエストは現地時間で生成され、現地時間も参照すると思います。

中央の時間ベースの決定を XACML PDP の下にプッシュできますか、それとも、サンフランシスコ、サンパウロ、ニューヨーク？しかし、同様の懸念は、時間の一部を示すアジアのタイム ゾーンのサポートに関するものです。XACML での時間計算に関する疑問を明確にするドキュメントはありますか?

タイム ウィンドウ決定のサンプル ルール