1 260
szerkesztés
Módosítások
→ARP feldolgozás menete
== ARP feldolgozás menete ==
Az [[Attribute Authority]] a rendelkezésre álló ARP-kből (tehát site és felhasználói ARP-kből) egy ún. '''effective ARP'''-t állít elő.
# Meghatározza, hogy melyik ARP file-okat kell feldolgozni.
# Meghatározza, hogy melyek azok a szabályok, amelyek az attribútum lekérdezéshez kapcsolódnak
#* Minden ARP szabály, amely alapértelmezettnek vannak megjelölve, automatikusan bekerül az ARP-be, anélkül, hogy az illesztési függvényeket (matchFunction) végrehajtaná
#* Minden nem alapértelmezett szabály illesztési függvénye alapján megállapítja, hogy a [[providerId]] alapján vonatkozik-e a kérést indító félre.
# Attribútum filter létrehozása
## Minden attribútumhoz megállapítja a vonatkozó Rule-ok listáját
## Ebből a listából az összes olyan attribútum értéket kiveszi, amelyre ''deny'' szabály vonatkozik
## Ha egy szabály úgy rendelkezik, hogy minden érték kiadható, akkor az egyes értékekre vonatkozó ''deny'' szabályok szűkítik a kiadható értékek listáját. Ha egy szabály az attribútumok összes értékének kiadását megtiltja, akkor az egyes értékekre vonatkozó engedélyek figyelmen kívül lesznek hagyva.
== ARP Rule ==
=== matchFunction ===
