#### 授權程式

處理請求之前，Liberty 個人設定檔服務 將驗證發出請求之 WSC 的授權。可以完成兩種等級的授權檢查：

1. 請求的實體已獲授權存取請求的資源配置文件資訊？

2. 請求的資源已發佈給請求者？

授權透過 Liberty 個人設定檔服務 的外掛程式 (`com.sun.identity.liberty.ws.interfaces.``Authorizer` 介面的實作) 發生。雖然可以開發新的實作，但是 OpenSSO 提供了預設實作：`com.sun.identity.liberty.ws.idpp.plugin.``IDPPAuthorizer`。此外掛程式定義了四個針對查詢和修改作業的政策動作值：

- 允許

- 拒絕

- 互動同意

- 互動值

規則的資源值類似於 Liberty 個人設定檔服務 定義的 `x-path` 表示式。

/PP/CommonName/AnalyzedName/FN 查詢 互動同意 /PP/CommonName/* 修改 互動值 /PP/InformalName 查詢 拒絕

可以透過取消選取以下一個或兩個在 Liberty 個人設定檔服務中定義的屬性來取消授權。

- 要求查詢策略評估：

- 要求修改策略評估：