XACML是什么 可扩展访问控制标记语言

XACML 是一种标准化的、基于 XML 的细粒度授权策略语言，用于解决“谁在什么条件下能对什么资源执行什么操作”问题，支持 ABAC 模型，实现策略与执行分离，并通过 PEP、PDP、PAP、PIP 四组件协同工作。

XACML 是一种标准化的、基于 XML 的访问控制策略语言，全称是 eXtensible Access Control Markup Language（可扩展访问控制标记语言），由 OASIS 组织制定并维护。它不是用来做身份认证的，而是专门解决“谁在什么条件下，能对什么资源执行什么操作”这类授权决策问题。

核心定位：细粒度授权的通用表达语言

传统 ACL 或 RBAC 往往硬编码在应用里，难以复用和跨系统协同。XACML 把访问策略从代码中抽离出来，用统一语法描述——比如“允许部门经理在工作日 9:00–17:00 查看本部门的财务报表”，这种带属性、时间、上下文的规则，XACML 能清晰表达。

• 支持属性基访问控制（ABAC）：依据主体（用户）、资源、操作、环境等多维属性动态判断
• 策略与执行分离：策略写一次，可在多个服务中复用
• 符合国家标准 GB/T 30281—2013，也被零信任架构采纳为策略定义标准

四个关键组件协同工作

XACML 不是一个单体工具，而是一套职责分明的运行模型：

• PEP（策略执行点）：嵌在业务系统中，负责拦截访问请求、封装成 XACML Request 并发给 PDP
• PDP（策略决策点）：核心“大脑”，加载策略、调用 PIP 获取属性、评估规则，返回 Permit/Deny/NotApplicable/Indeterminate
• PAP（策略管理点）：供管理员创建、版本化、部署策略的后台接口或控制台
• PIP（策略信息点）：按需提供外部属性源，如从 LDAP 拉用户部门、从数据库查资源分类、从时钟服务取当前时间

策略结构直观可读

一个典型 XACML 策略用 XML 编写，包含 Policy、Rule、Target 和 Condition 四层逻辑：

• Target 定义适用范围（例如：资源类型=“发票文件夹”，操作=“创建”）
• Rule 描述具体条件（例如：subject.role == “财务经理” AND environment.time-of-day >= “09:00”）
• Condition 支持更复杂的布尔表达式，XACML 3.0 还支持 JSON/XML 类型属性解析
• 多个 Rule 可组合，通过“deny-overrides”或“permit-unless-deny”等算法处理冲突

和 SAML 的关系要分清

SAML 解决的是“你是谁”和“你已被谁认证”，负责身份断言的传递；XACML 解决的是“你能不能做这件事”，负责基于策略的实时授权计算。两者常配合使用：SAML 提供用户身份和属性，XACML 拿这些属性去匹配策略并做决策。

# js  # json  # 编码  # app  # access  # 工具  # 架构  # pip  # 封装  # xml  # 接口  # 并发  # 算法  # 数据库 

相关文章： 微信推文制作网站有哪些,怎么做微信推文，急？  c++ stringstream用法详解_c++字符串与数字转换利器  招贴海报怎么做,什么是海报招贴？  如何安全更换建站之星模板并保留数据？  定制建站策划方案_专业建站与网站建设方案一站式指南  5种Android数据存储方式汇总  如何高效完成自助建站业务培训？  盘锦网站制作公司,盘锦大洼有多少5G网站？  如何在建站之星网店版论坛获取技术支持？  名字制作网站免费,所有小说网站的名字？  浅谈Javascript中的Label语句  建站之星安装路径如何正确选择及配置？  建站之星logo尺寸如何设置最合适？  如何在Ubuntu系统下快速搭建WordPress个人网站？  成都网站制作公司哪家好,四川省职工服务网是做什么用？  c# 在高并发下使用反射发射（Reflection.Emit）的性能  专业型网站制作公司有哪些,我设计专业的，谁给推荐几个设计师兼职类的网站？  如何在搬瓦工VPS快速搭建网站？  个人摄影网站制作流程,摄影爱好者都去什么网站？  完全自定义免费建站平台：主题模板在线生成一站式服务  ,如何利用word制作宣传手册？  建站主机CVM配置优化、SEO策略与性能提升指南  Swift开发中switch语句值绑定模式  零基础网站服务器架设实战：轻量应用与域名解析配置指南  在线ppt制作网站有哪些,请推荐几个好的课件下载的网站？  网站制作免费,什么网站能看正片电影？  东莞市网站制作公司有哪些,东莞找工作用什么网站好？  详解免费开源的.NET多类型文件解压缩组件SharpZipLib（.NET组件介绍之七）  宁波免费建站如何选择可靠模板与平台？  韩国代理服务器如何选？解析IP设置技巧与跨境访问优化指南  网站代码制作软件有哪些,如何生成自己网站的代码？  上海制作企业网站有哪些,上海有哪些网站可以让企业免费发布招聘信息？  青浦网站制作公司有哪些,苹果官网发货地是哪里？  青岛网站建设如何选择本地服务器？  行程制作网站有哪些,第三方机票电子行程单怎么开？  如何选择适配移动端的WAP自助建站平台？  建站之星如何快速生成多端适配网站？  C++如何将C风格字符串（char*）转换为std::string？（代码示例）  企业网站制作费用多少,企业网站空间一般需要多大，费用是多少？  如何在阿里云部署织梦网站？  如何选择高效稳定的ISP建站解决方案？  杭州银行网站设计制作流程,杭州银行怎么开通认证方式？  如何制作算命网站,怎么注册算命网站？  python的本地网站制作,如何创建本地站点？  正规网站制作公司有哪些,目前国内哪家网页网站制作设计公司比较专业靠谱？口碑好？  seo网站制作优化,网站SEO优化步骤有哪些？  如何在阿里云虚拟机上搭建网站？步骤解析与避坑指南  番禺网站制作公司哪家值得合作,番禺图书馆新馆开放了吗？  网站制作价目表怎么做,珍爱网婚介费用多少？  如何通过cPanel快速搭建网站？