wso2 5.3.0使用一个辅助用户存储进行身份验证并使用另一个用户存储进行授权

时间:2017-06-23 15:27:27

标签: authentication wso2 authorization single-sign-on wso2is

我是wso2的新手,我有很多新概念......我正在寻找以下问题的是/否答案:

使用wso2is,是否可以使用一个辅助用户存储(AD / LDAP)对用户进行身份验证,并使用另一个辅助用户存储(JDBC,只包含用户和角色表的数据库)对其进行授权?

如果问题的答案是“是”,您能否提供一些相关示例或文档的链接?

有什么建议吗?

感谢。

2 个答案:

答案 0 :(得分:1)

是的,它可能。我们可以使用不同的用户商店。

请参阅

https://docs.wso2.com/display/IS530/Architecture

https://docs.wso2.com/display/IS530/Configuring+Single+Sign-On

答案 1 :(得分:0)

是!!有可能的。编写自己的自定义UserStore并覆盖从用户存储获取声明的方法。

谷歌,你会找到做到这一点的步骤。