WSO2是SSO结构

Question

我们尝试使用WSO2为SSO添加结构，在WSO2中，我们需要创建常规角色并将此角色与服务提供商连接（请注意，服务提供商没有自定义角色，因此连接将在服务提供商级别与WSO2一般在WSO2中，我们找到了使用WSO2角色映射SP角色的方法，但这对我们没有帮助，以及下图中的结构：

Answer 1

您是说您的SP应用程序不保留或维护角色，而是希望WSO2服务器这样做。

您想根据用户对这些角色的可用性来控制授权。

在这种情况下，WSO2服务器没有价值，也不需要知道您为这些角色分配的权限。您只需定义WSO2服务器中所需的所有角色。然后（假设您使用Oauth）通过使用范围（针对每个或多个角色）定义访问级别，可以在检查分配给他们的角色之后，向具有相关范围的用户（定义访问级别）颁发访问令牌。

在资源服务器上，它可以针对Identity Server验证所提供访问令牌的范围，并授予或拒绝资源可用性。

欢呼