2016-08-15 13 views
2

私は、Spring SecurityまたはApache Shiroフレームワークと連携する、Attribute-Based Access Control(ABAC)パラダイムのオープンソースまたは商用実装を見つけることを試みています。今、私はそれらのどれも見つけることができません。 私はこの種の機能を必要とする最初の人だとは思わないので、これをサポートするフレームワークをお勧めしますか?Spring SecurityまたはApache ShiroのABACサポート

また、Permissions in Apache ShiroはABACパラダイム実装の特定のケースと考えることができますか?

答えて

1

免責事項:他のJavaと

  • ネイティブ春のセキュリティ統合
  • 統合:私はAxiomaticsが異なる環境と統合属性によるアクセス制御(ABAC)の実装を提供し

    Axiomaticsのために働きます私たちのSDKとAPIを介してアプリケーション
  • APIゲートウェイとの統合Apigee
  • データベースセキュリティ

私たちは、お客さまは、Apache史郎との統合がありました。 Apache ShiroはABACの簡略化された形式です。 ABACと統合することができます。

Axiomaticsの実装はXACMLに依存しています。

1

オープンソースのJavaの代わりに、XACML Wikipedia page:AuthzForce、Apache OpenAZ、WSO2 Balanaのいくつかを見つけることができます。 AuthzForceでは、embedded Java PDPまたは(リモート)RESTful PDPのいずれかを使用して、ABAC/XACML認証フィルタのJavaコードサンプルを見つけることができます。

関連する問題