Как реализовать контроль доступа ABA C с использованием NGAC

Question

Я хочу реализовать модель управления доступом ABA C, используя машину политик или систему управления доступом следующего поколения (NGA C), которая обеспечивает общую и унифицированную структуру для поддержки различных типов политик на основе атрибутов с различными компонентами. (PEP, PDP, PAP, PIP). Я использую JAVA в качестве языка и ищу документацию или репозитории Github, которые могут мне помочь.

Answer 1

Если ваше основное требование заключается в реализации модели ABA C, а не в том, чтобы специально использовать Policy Machine или NGA C, я могу указать вам на SAPA с открытым исходным кодом ABA C.

• https://sapl.io

На веб-сайте вы можете найти полную документацию и ссылки на репозиторий github с движком и широким ассортиментом в основном Spring-демонстрационные приложения в Java. В SAPL реализованы все компоненты ABA C, которые вы ищете (PEP, PDP, PAP, PIP). Движок является расширяемым, и вы можете подключать пользовательские PIP, определяемые доменом c PIP. Вы можете использовать встроенные PDP для производительности или удаленные PDP для централизованного администрирования. Отказ от ответственности, я ведущий разработчик двигателя.

Прямые ссылки на:

• Двигатель: https://github.com/heutelbeck/sapl-policy-engine

• Пример кода: https://github.com/heutelbeck/sapl-demos

• Документация: https://sapl.io/sapl-reference.html