Étiquette : XACML
-
Il n’y a pas de Not, et c’est délibéré
Nier trois valeurs n’est pas défini, et les permissions négatives sont un piège connu. Chacune des deux raisons se suffit à elle-même.
-
Quatre algorithmes de combinaison, sous leurs noms XACML
permit_overrides, deny_overrides, majority, first_applicable : ce que fait chacun, et pourquoi unanimous n’a jamais voulu dire l’unanimité.
-
Demandeur, attribut, sujet : les mots de ce composant
Quatre champs font une question : demandeur, attribut, sujet, environnement. L’un de ces mots signifie l’inverse de ce que XACML vous a appris.