問題タブ [xacml]

XACML アプローチを使用して Java Web サービスを実装しようとしています。

String を返す 1 つのメソッドと、Web サービスへのすべての要求をフィルタリングする PEP を含む 2 つの非常に単純な Web サービスを実装しました。すべてのクライアント (RPCServiceClient) は、Web サービスを呼び出すときに SOAP ヘッダー (addHeader メソッド) を介して必要な情報を渡す必要があります。デフォルトでは、RPCServiceClient サービス呼び出しの SOAP ヘッダーは空です。PEP がリクエストをインターセプトした後、これらの情報を抽出し、認証メソッドのパラメーターとして渡します。問題は、PEP が SOAP ヘッダーを読み取ろうとするときに、常に次の例外が発生することです。

SOAP メッセージが整形式かどうかは既に確認しましたが、それでも同じ問題があります。

誰か助けてください??

編集:

Client から送信される SOAP リクエストを次に示します。

更新: これは私の PEP です:

JAXB を使用してこの xml を非整列化するのを手伝ってください。やってみましたが、途中で混乱してエラーが発生しました。非常に大きな xml ファイルがありますが、このフラグメントは理解に役立ちます。

XACML 3.0 を使用していますが、PEP インスタンスと PDP インスタンスを分離するためのベスト プラクティスを知りたいだけです。ここには 3 つのシナリオがあり、クラウドの実装方法に応じてどれが最適かを説明します。

1. 複数の PDP インスタンスと通信する PEP のインスタンスが 1 つあります。
2. 互いに通信する複数の PEP と複数の PDP インスタンスがあります。
3. 1 つの PDP インスタンスと通信する複数の PEP インスタンスがあります。

こんにちは、PDP を使用してポリシー ストアに保存されているポリシーに対して、PEP からの XACML 3.0 要求を一致させる方法を知りたいだけです。ポリシー ストアに保存されている複数のポリシーに対して特定のリクエストを評価する方法。

次のような xaml 応答を返す特定のユーザーのポリシーを作成する必要があります。

このポリシーは、1 人のユーザー bob に基づいています。

そのような要件に対する xaml ポリシーを作成する方法と、同じポリシーに対する要求がどのように見えるか。

Axiomatics Alfa プラグインと WSO2 ID サーバーを使用してこのポリシーを実現する方法。