XACML para Spring Cloud

Protegerei meu aplicativo Spring Cloud com OAuth2 e XACML (usando AuthZForce, Balana, AT&T XACML ou algo semelhante). Quero usar os microsserviços da Spring-Cloud (-Netflix). Para disponibilizar o XACML, acho que preciso disso: PEP para cada ...