XACML - eXtensible Access Control Markup Language

(Giuseppe Marchi) — Thu, 01 Mar 2007 00:53:05 GMT

E' da un p� di tempo che volevo postare, le slide per una presentazione di uno studio che ho fatto sul linguaggio XACML, un linguaggio per gestire gli accessi a risorse condivise e per creare policy che regolino tali accessi.
L'idea � molto interessante, ma prevede un framework che implementi le regole descritte. E' uno standard OASIS e ha gia implentazioni in .NET e Java.
In poche parole, permette di definire delle regole per controllare l'accesso a delle risorse in ambienti distribuiti e descrive gli algoritmi con cui queste regole devono essere applicate; tutto ci� scrivendo semplicemente dei file in formato XML.
Questo un esempio di Policy, che permette qualsiasi tipo di azione per soggetti appartenenti al dominio peppedontet.it:

xml version="1.0" encoding="UTF-8"?>

<Policy xmlns="urn:oasis:names:tc:xacml:2.0:policy:schema:os"

    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"

    xsi:schemaLocation="urn:oasis:names:tc:xacml:2.0:policy:schema:os http://docs.oasis-

    open.org/xacml/access_control-xacml-2.0-policy-schema-os.xsd"

    PolicyId="urn:oasis:names:tc:example:SimplePolicy1"

    RuleCombiningAlgId="identifier:rule-combining-algorithm:deny-overrides">

    <Description>

        PeppeDotNet access control policy

    Description>

    <Target/>

    <Rule RuleId= "urn:oasis:names:tc:xacml:2.0:example:SimpleRule1" Effect="Permit">

        <Description>

            Ogni soggetto con un'e-mail del dominio peppedotnet.it

            puo' effettuare ogni tipo di azioni su qualsiasi risorsa.

        Description>

        <Target>

            <Subjects>

                <Subject>	

                    <SubjectMatch MatchId="urn:oasis:names:tc:xacml:1.0:function:rfc822Name-match">

                        <AttributeValue DataType="http://www.w3.org/2001/XMLSchema#string">

                            peppedotnet.it

                        AttributeValue>

                        <SubjectAttributeDesignator

                            AttributeId="urn:oasis:names:tc:xacml:1.0:subject:subject-id"

                            DataType="urn:oasis:names:tc:xacml:1.0:data-type:rfc822Name"/>

                    SubjectMatch>

                Subject>

            Subjects>

        Target>

    Rule>

Policy>

Come potete vedere, risulta facile sia leggere che scrivere regole di questo tipo. La cosa fantastica, come tutte le tecnologie figlie dell'XML, � che il linguaggio di policy � estensibile !
Vi lascio quindi

per vostro uso e consumo ;)

TAGS: [XML] [XACML]

Le specifiche RSS 2.0

(Giuseppe Marchi) — Sat, 11 Dec 2004 18:35:22 GMT

Ho appena upppato un nuovo articolo sulla descrizione delle specifiche RSS 2.0, in concomitanza con la pubblicazione della libreria che vi dicevo: dotRSS, e con la nascita della nuova sezione Projects.
Se qualcuno vuole inserire dei suoi progetti all'interno di questa nuova sezione, non deve far altro che contattarmi !

Riguardo a dotRSS, oltre alla documentazione, scaricabile in formato .chm o consultabile on-line, ho messo disponibili anche una serie di esempi (sia in C# che in VB.NET) per utilizzarla al meglio.

Vi lascio inoltre dei pezzi di codice, per invogliarvi ad utilizzarla !

Creare un nuovo feed RSS, e salvarlo sul file system
RssDocument rss = new RssDocument();
RssWebMaster peppe = new RssWebmaster("Marchi Giuseppe", "info@peppedotnet.it");
rss.Title = "Feed di prova";
rss.Link = "http://www.peppedotnet.it/prova.xml"
rss.Description = "Descrizione del nostro feed"
rss.WebMaster = peppe;
...
rss.Save(Server.MapPath("feed/prova.xml"));

stampa a video come Stream di dati
RssDocument rss = new RssDocument();
rss.Load(Server.MapPath("http://www.peppedotnet.it/public/generale.xml"));
rss.Save(Response.OutputStream);
Response.ContentType = "text/xml";

caricare un feed rss creato dinamicamente
WebClient client = new WebClient();
Stream data = client.OpenRead("http://www.peppedotnet.it/rss_art20.aspx");
RssDocument rss = new RssDocument();
rss.Load(data);
rss.Save(Response.OutputStream);
Response.ContentType = "text/xml";

Il resto ve lo lascio da scoprire !!!

PeppeDotNet Blog - Category: XML e derivati

XACML - eXtensible Access Control Markup Language

Le specifiche RSS 2.0