WSO2基础教程：Access Control （三），权限

配置策略管理端点 / Policy Administration Point

权限管理是一种授予、解决、执行、撤销和管理细粒度访问权限的技术。WSO2 Carbon的授权管理组件提供管理和控制XACML中定义的策略的便利化操作。
Policy Administration Point（PAP）是创建策略或策略集，并管理他们的系统实体。WSO2 身份服务可以充当PAP，提供管理策略的全面支持。
在PAP中，XACML策略有清晰的生命周期。
下图展示了WSO2 身份服务中策略的生命周期。

1. 使用wso2提供的编辑器创建XACML策略。
2. 在把策略发布发到PDP之前，可以先用样例测试写好的策略。
3. 在此阶段修正策略，系统会记录策略版本，方便回退。
4. 当策略通过上述测试流程，可以把它发布到PDP。
5. 在PDP中浏览可用的策略，并启用需要的策略。

创建XACML策略

在所有XACML策略的根目录下是一个Policy或一个PolicySet。Policy是单独的访问控制策略，表述了一组规则。PolicySet是一个容器，其中包含了其他的策略和策略集，以及远程地址的策略引用。每个XACML文档，都包含一个明确Policy或PolicySet的根标签。因为一个策略或策略集可能包含多个策略或规则，每个策略或规则评估