时间戳

首页 > 解决方案 > 只需检查 ALFA 目标子句中是否存在

authorization - 只需检查 ALFA 目标子句中是否存在

问题描述

我想写一个目标子句，上面写着“如果设置了某个属性（oneAndOnly），那么该策略适用”。我见过 [mustbepresent] 的东西，但是，它总是需要一个比较器（如==）。

这是我的方法，但语法检查器抱怨......

policy reportPolicies  {
        target  clause stringBagSize(my.company.person.doctor.id)==1        
}

我见过你定义了一个字符串属性“resourceType”，但我不喜欢定义这样的元属性。我宁愿检查某些属性的存在。

标签： authorizationabacalfa

解决方案

再次，很好的问题。是的，我经常使用人工属性，例如resourceType并将其与值进行比较，例如medical record或transaction。您不必这样做，因为属性标识符本身传达了您正在处理一个或另一个的事实。但是，我确实认为这有助于政策更具可读性。

关于另一个问题：如何确保一个属性至少有一个值。在 Target 元素中，您可以使用mustBePresent标签，但我不喜欢它。如果属性没有值，则 PDP 返回Indeterminate并短路评估。

另一种方法是使用 >（大于）来比较属性。例如：

  • clause user.role > ""
  • clause user.age>0

这将强制定义值。

但是，更简洁的方法是在条件中使用包函数。例如

condition stringBagSize(user.role)>0 // True if the user has at least one role

推荐阅读