斷言是關於實體或主題的陳述，通常以名稱-值對的形式表示。
“ MaritalStatus = False”是一個斷言，它描述一個屬性為MaritalStatus且值為False的實體。此聲明可用於授權，而僅屬性（MaritalStatus）或值（False）不足。
. 實體的“角色”是一個屬性。
. XACML是基於XML的授權協議。
. “ Alice@WentzWu.com”是屬性，用戶ID或用戶名的值。
-SAML斷言
例如，SAML 斷言 可以攜帶 有關主題的語句，如下所示：
. 該主題名為“ Wentz Wu”。
. 該主題的電子郵件地址為wonzwu@gmail.com。
. 該主題是“工程”組的成員。
以下是ISO定義：
. 的斷言是“，其被斷言（或假定）是真實的在邏輯句子或主張。” （ISO / TS 21526：2019）
. 主張是“身份主張”。（ISO / IEC 24745：2011）
參考
. SAML聲明和OIDC聲明
. CISSP實踐問題– 20200408
. CISSP實踐問題– 20201106
資料來源： Wentz Wu QOTD-20201229
卓建全(Cho,Chien-Chuan)
iThome鐵人賽
看影片追技術