XACML 学习

XACML3.0是一种通用的策略语言（Policy Language）和一种访问决策语言（Access Control Language）。代码即现在调试通过的可运行的XACML 3.0。注意，XACML3.0目前还不是国际标准，所以以后可能会有变化.XACML3.0的特点是实现了delegation以及基于角色的访问控制，是前面XACML2.0的升级，是本人下载patch完成补丁安装，并验证程序可运行，实现了规范中提到的基于角色的委托的访问控制-XACML3.0 is a general pu

XACML3.0定义了一种通用的保护资源的策略语言和访问决策语言，并且与基于属性的授权机制结合，可提供对资源进行细粒度的访问控制，为建立Web服务的访问控制模型提供技术支持。文档针对XACML3.0对应的xacml-3.0-core-spec-cd-03-en.pdf规定包括XACML模型、策略语言模型、策略句法以及处理规程的核心XACML语言。xacml-3.0-rbac-v1-spec-cd-1-en.pdf规定XACML基于核心和层次角色的接入控制(RBAC)轮廓。xacml-3.0-mu