Разница между целью и условием в XACML
Я хотел бы исправить различия между целью и условием в языке XACML и когда мне следует использовать цель или условие.
1 ответ
И цель, и условие позволяют вам определить, будет ли правило оцениваться как разрешающее, запрещающее, неприменимое или неопределенное.
Условие может содержаться только в правилах, и по сравнению с целью они позволяют сравнивать динамические атрибуты.
Цель может содержаться в PolicySets, Policy или Rules и может сравнивать только атрибут со статическим значением. В PolicySet и Policy они позволяют быстро принять решение, если оценка должна идти вниз по дереву.
Для получения дополнительной информации проверьте этот пост в блоге.
Вот видео, которое может помочь вам лучше понять вложение (посмотрите на инспектора в верхнем правом углу, когда редактируются элементы конструкции) https://www.youtube.com/watch?v=SZ73VnNaazs