Wso2 PDP认证方法

Question

我想使用Wso2作为策略决策点，但我真的不喜欢它使用Basic Auth。

是否可以更改XACML请求的身份验证方法？ 我可以使用SSO吗？

Answer 1

我不知道如何更改WSO2 IS本身的身份验证方法，但强身份验证的一个选项是设置和使用客户端证书验证的apache或nginx反向代理。发出XACML请求的端点需要一个由您创建的CA签名的证书，因此只有在您想要提供一些特定端点时才能使用该证书。