我有一个使用WSo2 API管理器和WSo2 IS服务器的基本问题。
我有一个要求，我需要对来自我的休息服务的任何请求进行身份验证/授权。当我阅读WSo2网站上的文档时，我发现我们可以使用WSo2 ESB + WSo2 IS服务器实现这一目标。
但我们不想使用ESB而不是使用像WSo2 API管理器+ Ws02 IS服务器这样的轻量级组件来实现
我已阅读此文档并尝试将WSO2设置为密钥管理器
我的问题是我正朝着正确的方向前进？
仅API管理器是否足以进行身份验证/授权
答案 0 :(得分：0)
是above link将指导您如何使用API Manager配置身份服务器。 API管理器足以进行基本身份验证/授权。但如果您希望高级选项需要使用身份服务器进行配置。（The Identity Server and the solution it provides）