OpenAMと連携したPolicy Agentの設定をさわってみる その２ - Qiita

今日やること OpenAMと連携したPolicy Agentは、OpenAM側で設定された認可設定をつかって、以下のようなアクセス制御を実装することができます。 あるユーザー属性をもった認証済みユーザーだけがアクセスできる GETはできるけどPOST、PUT、DELETEはできない 特定のURLにたいしてアクセス制御のルールを適用できる 送信元IPアドレスなんかを評価して制御する OpenAMの認可設定ってなに？ OpenAMの認可設定では、アクセスを許可するか拒否するかを決定する方法を定義することができます。認可設定を定義して、OpenAMがリソースへのアクセスを許可するかどうかを判断できるようすることで、Policy Agentはその設定に依存し、ユーザーからのアクセスに認可を適用することができます。 ちなみに、認可設定は以下のような設定をすることができます。 Resource Res