Кто-нибудь писал Реализации XACML, кроме Реализации Sun XACML и XEngine?
Кто использует их в своих продуктах?
Какие поставщики предоставляют PDP? Я читал кое-что о провайдере WebLogic XACML. Какие другие продукты поддерживают XACML?
Вы можете взглянуть на http://www.herasaf.org/. Это высокоразвитый проект с открытым исходным кодом (хотя я не знаю, на какую лицензию они действуют), я выгляжу очень многообещающе, но предстоит еще много работы.
Это может быть не полезно, так как это не продукт COTS, но может быть интересным для вас или других.
Существует реализация XACML с открытым исходным кодом на http://code.google.com/p/enterprise-java-xacml/, которую я недавно использовал. Он охватывает всю спецификацию и имеет довольно приличную производительность оценки политики, учитывая, что он не оптимизирован.
Вот интересное обсуждение в блоге Forrester http://blogs.forrester.com/andras_cser/13-05-07-xacml_is_dead, которое фактически обновляет состояние XACML по состоянию на 2013 год. Обязательно прочитайте также комментарии.
Здравствуйте, вы также можете взглянуть на идентификационные решения ViewDS (см. http://www.viewds.com).. В ViewDS есть два решения XACML. Access Sentinel, который предоставляет услуги внешней авторизации с PDP / PIP и двумя PAP (DortNet & Java ) и различные PIPS. Их продукт также поддерживает делегирование, управление ролями и обязательства. Решения ViewDS Identity также имеют каталог LDAP со своим собственным интегрированным механизмом поиска и сопоставления и включили каталог XACML. То есть они используют XACML для предоставления политики. система авторизации на основе доступа к информации Справочника через Интернет.