创建基本的 XACML 组件的过程：策略，包括规则和策略目标、策略实施点PEP、策略决策点PDP，掌握这些知识之后，就可以在当前和将来的应用程序中采用 XACML 处理访问控制。我们将以一个具体的 访问请求为例，创建所需的全部 XACML 组件。访问请求如下：主体mverma@secf.com 属于 owner 组（主体的属性），它尝试对资源 file:///D:/Documents/Administrator/Desktop/Project Plan.html执行 open 动作。这是实现XA