XACML是什么 可扩展访问控制标记语言

XACML 是一种标准化的、基于 XML 的细粒度授权策略语言，用于解决“谁在什么条件下能对什么资源执行什么操作”问题，支持 ABAC 模型，实现策略与执行分离，并通过 PEP、PDP、PAP、PIP 四组件协同工作。

XACML 是一种标准化的、基于 XML 的访问控制策略语言，全称是 eXtensible Access Control Markup Language（可扩展访问控制标记语言），由 OASIS 组织制定并维护。它不是用来做身份认证的，而是专门解决“谁在什么条件下，能对什么资源执行什么操作”这类授权决策问题。

核心定位：细粒度授权的通用表达语言

传统 ACL 或 RBAC 往往硬编码在应用里，难以复用和跨系统协同。XACML 把访问策略从代码中抽离出来，用统一语法描述——比如“允许部门经理在工作日 9:00–17:00 查看本部门的财务报表”，这种带属性、时间、上下文的规则，XACML 能清晰表达。

• 支持属性基访问控制（ABAC）：依据主体（用户）、资源、操作、环境等多维属性动态判断
• 策略与执行分离：策略写一次，可在多个服务中复用
• 符合国家标准 GB/T 30281—2013，也被零信任架构采纳为策略定义标准

四个关键组件协同工作

XACML 不是一个单体工具，而是一套职责分明的运行模型：

• PEP（策略执行点）：嵌在业务系统中，负责拦截访问请求、封装成 XACML Request 并发给 PDP
• PDP（策略决策点）：核心“大脑”，加载策略、调用 PIP 获取属性、评估规则，返回 Permit/Deny/NotApplicable/Indeterminate
• PAP（策略管理点）：供管理员创建、版本化、部署策略的后台接口或控制台
• PIP（策略信息点）：按需提供外部属性源，如从 LDAP 拉用户部门、从数据库查资源分类、从时钟服务取当前时间

策略结构直观可读

一个典型 XACML 策略用 XML 编写，包含 Policy、Rule、Target 和 Condition 四层逻辑：

• Target 定义适用范围（例如：资源类型=“发票文件夹”，操作=“创建”）
• Rule 描述具体条件（例如：subject.role == “财务经理” AND environment.time-of-day >= “09:00”）
• Condition 支持更复杂的布尔表达式，XACML 3.0 还支持 JSON/XML 类型属性解析
• 多个 Rule 可组合，通过“deny-overrides”或“permit-unless-deny”等算法处理冲突

和 SAML 的关系要分清

SAML 解决的是“你是谁”和“你已被谁认证”，负责身份断言的传递；XACML 解决的是“你能不能做这件事”，负责基于策略的实时授权计算。两者常配合使用：SAML 提供用户身份和属性，XACML 拿这些属性去匹配策略并做决策。

# js  # json  # 编码  # app  # access  # 工具  # 架构  # pip  # 封装  # xml  # 接口  # 并发  # 算法  # 数据库 

相关文章： 南平网站制作公司,2025年南平市事业单位报名时间？  武清网站制作公司,天津武清个人营业执照注销查询系统网站？  建站三合一如何选？哪家性价比更高？  高防服务器如何保障网站安全无虞？  车管所网站制作流程,交警当场开简易程序处罚决定书，在交警网站查询不到怎么办？  网站建设设计制作营销公司南阳,如何策划设计和建设网站？  建站之星安全性能如何？防护体系能否抵御黑客入侵？  建站之星2.7模板：企业网站建设与h5定制设计专题  如何彻底删除建站之星生成的Banner？  如何确保FTP站点访问权限与数据传输安全？  企业网站制作公司网页,推荐几家专业的天津网站制作公司？  如何快速搭建FTP站点实现文件共享？  香港服务器网站测试全流程：性能评估、SEO加载与移动适配优化  如何在七牛云存储上搭建网站并设置自定义域名？  如何将凡科建站内容保存为本地文件？  如何确保西部建站助手FTP传输的安全性？  建站之星3.0如何解决常见操作问题？  如何选择美橙互联多站合一建站方案？  国美网站制作流程,国美电器蒸汽鍋怎么用官方网站？  ,怎么用自己头像做动态表情包？  头像制作网站在线制作软件,dw网页背景图像怎么设置？  如何在阿里云ECS服务器部署织梦CMS网站？  重庆市网站制作公司,重庆招聘网站哪个好？  打鱼网站制作软件,波克捕鱼官方号怎么注册？  Android滚轮选择时间控件使用详解  Android自定义listview布局实现上拉加载下拉刷新功能  上海制作企业网站有哪些,上海有哪些网站可以让企业免费发布招聘信息？  如何零基础在云服务器搭建WordPress站点？  ui设计制作网站有哪些,手机UI设计网址吗？  如何在Ubuntu系统下快速搭建WordPress个人网站？  专业制作网站的公司哪家好,建立一个公司网站的费用.有哪些部分,分别要多少钱？  如何在Windows 2008云服务器安全搭建网站？  制作网站的基本流程,设计网站的软件是什么？  Swift中switch语句区间和元组模式匹配  建站主机核心功能解析：服务器选择与网站搭建流程指南  教学网站制作软件,学习*后期制作的网站有哪些？  新网站制作渠道有哪些,跪求一个无线渠道比较强的小说网站，我要发表小说？  网站制作的方法有哪些,如何将自己制作的网站发布到网上？  兔展官网 在线制作,怎样制作微信请帖？  建站之星展会模板：智能建站与自助搭建高效解决方案  魔方云NAT建站如何实现端口转发？  番禺网站制作公司哪家值得合作,番禺图书馆新馆开放了吗？  如何在阿里云通过域名搭建网站？  ,南京靠谱的征婚网站？  网站制作专业公司有哪些,如何制作一个企业网站，建设网站的基本步骤有哪些？  ppt在线制作免费网站推荐,有什么下载免费的ppt模板网站？  桂林网站制作公司有哪些,桂林马拉松怎么报名？  制作营销网站公司,淘特是干什么用的？  枣阳网站制作,阳新火车站打的到仙岛湖多少钱？  c# F# 的 MailboxProcessor 和 C# 的 Actor 模型