wso2 api经理，天蓝广告作为OAuth提供商

Question

我们要求使用Azure AD将WSO2 api管理器配置为OAuth提供程序。我们不打算在WSO2 api平台中使用开箱即用的OAuth提供程序。 API管理器的所有其他部分都将被利用（发布者，商店，网关）。下面给出的是场景

1. 移动应用是API的客户端
2. 应用程序的用户身份验证通过Azure广告
完成
3. Azure AD在成功验证后提供令牌
4. 移动应用使用Azure广告发布的令牌调用API（通过wso2 api网关）。
5. API网关验证令牌的有效性，并允许api调用（如果有效）

实现这一目标的最佳方法是什么？非常感谢任何输入

Answer 1

您应该能够通过配置第三方密钥管理器来实现您的用例 https://docs.wso2.com/display/AM210/Configuring+a+Third-Party+Key+Manager