Menggunakan mesin kebijakan khusus

Metode alternatif untuk menerapkan PDP adalah dengan membuat mesin kebijakan khusus. Tujuan dari mesin kebijakan ini adalah untuk memisahkan logika otorisasi dari aplikasi. Mesin kebijakan khusus bertanggung jawab untuk membuat keputusan otorisasi, mirip dengan Izin Terverifikasi atau OPA, untuk mencapai pemisahan kebijakan. Perbedaan utama antara solusi ini dan penggunaan Izin Terverifikasi atau OPA adalah logika untuk menulis dan mengevaluasi kebijakan dibuat khusus untuk mesin kebijakan khusus. Setiap interaksi dengan mesin harus diekspos melalui API atau metode lain untuk memungkinkan keputusan otorisasi untuk mencapai aplikasi. Anda dapat menulis mesin kebijakan khusus dalam bahasa pemrograman apa pun atau menggunakan mekanisme lain untuk evaluasi kebijakan, seperti Common Expression Language (CEL).