Я хочу описать вариант использования детализированного управления доступом с помощью XACML 3.0 для XML-документа, но я не знаю, могу ли я использовать полное выражение XPath, например for $a in fn:distinct-values(sales/clientid)return...

Можем ли мы указать два действия в одном запросе XACML? Этот вопрос исходит из следующего примера. Я хочу сделать следующее: Определите политику, например: U может использовать функции READ OR WRITE из ресурса D (пример политики доступен по...