什么是WSO2授权以及它与Oauth的不同之处？

Question

我对Oauth有一些想法，它是一个开放的标准框架，它通过创建令牌并使用它来访问某些资源来帮助授权过程。 我搜索了一下WSO2，我知道它提供了面向服务的解决方案

最近我的大四学生说我们需要转到WSO2。我不明白他的意思。所以我再次进行了一些搜索，发现WSO2有一个Identity Server，可以帮助授权。

我建议我们可以使用OAuth进行授权。但我的前辈坚持说我们必须使用WSO2。

所以我想知道什么是WSO2授权以及它与OAuth的区别？

Answer 1

WSO2 IS是身份和权利管理服务器。它有助于企业Web应用程序，服务和API的安全性和身份管理，并支持OpenID，信息卡，XACML和SAML 2.0

WSO2 IS也支持Oauth2。请参考。

http://docs.wso2.org/wiki/display/IS410/Managing+OAuth

http://blog.facilelogin.com/2012/08/wso2-oauth-20-playground-with-wso2.html

请参阅

http://docs.wso2.org/wiki/display/IS410/WSO2+Identity+Server+Documentation

用于其他受支持的授权机制。

Answer 2

是的，您可以使用WSO2 IS进行授权。此外，您可以将Oauth与WSO2 IS一起使用。

以下帖子将有所帮助。

[1] http://docs.wso2.org/wiki/display/IS410/WSO2+Identity+Server+Documentation

[2] http://blog.facilelogin.com/2012/08/wso2-oauth-20-playground-with-wso2.html

[3] http://blog.facilelogin.com/2012/08/wso2-oauth-20-playground-with-wso2.html