使用WSO2 IS保护WSO2 AS

Question

我想将WSO2身份服务器配置为我的WSO2应用服务器的安全存储库。我已经阅读了应用程序服务器在线文档，但我没有找到任何对此配置的引用。

有没有教程？

简单场景：我有一个Web应用程序，配置为在web.xml文件中使用Basic Auth，我想使用wso2is作为用户存储进行身份验证和授权。

Answer 1

可以使用Web服务API与WSO2 Identity Server集成。 WSO2 IS具有user-mgt，权利API。对于任何用户管理操作和检查授权操作，我们可以从任何产品调用这些API。对不起，我找不到任何描述这个的教程。 希望以下博客文章可能在某些方面对您有所帮助，因为建议您拥有外部LDAP用户存储。它描述了如何将外部LDAP与WSO2 Identity Server连接。

http://blog.facilelogin.com/2009/06/connecting-wso2-identity-server-20-to.html

Answer 2

您是否要使用Identity Server进行身份验证？ 或者你只需​​要一个用户商店？ 或者您是否需要令牌服务来保护App-Server和Web服务之间的通信？ 目前尚不清楚你想要使用什么样的身份服务器。例如，在JBoss中，您还可以使用LDAP进行身份验证，因此您不需要Identity Server。