WSO2是使用摘要密码的身份验证SOAP

Question

我有一个WSO2是v.5.0.0

我需要通过SOAP对用户进行身份验证。问题是我的应用程序无法发送明确的密码。我的应用程序只能将摘要MD5密码发送到WSO2is。

我可以在WSO2上进行一些配置来解决这个问题吗？

Answer 1

所有凭据（用户名，密码）都将传递给调用“authenticate”方法的userstore管理器。如果您创建一个自定义用户管理器（https://docs.wso2.com/display/IS500/Writing+a+Custom+User+Store+Manager），它将根据哈希值（md5）对用户进行身份验证，那么哈希将被视为用户密码（但是，它不常见，通常用户密码是无论用户存储如何，都传递给身份服务器进行身份验证。