#spring #rest #oauth #wso2 #wso2is
# #spring #rest #oauth #wso2 #wso2-identity-server
Вопрос:
Мне нужно использовать сервер идентификации WSO2 для управления токенами OAuth. Доступен ли api для таких операций, как запрос токена, проверка токена и других соответствующих функций. Я пытаюсь защитить свое веб-приложение spring3 REST с помощью IS.
AS: Glassfish
Java : 1.6
FW: Spring3
Build tool:maven
Ответ №1:
Да .. Сервер идентификации WSO2 может использоваться для удовлетворения этого требования..
Пожалуйста, взгляните на http://blog.facilelogin.com/2011/07/integrating-3-legged-oauth-with-xacml.html для получения более подробной информации…
Комментарии:
1. Привет, Прабат, спасибо за ссылку. Могу ли я пропустить ESB. Мой поток был бы … 1. Управление пользователями — это 2. запрос токена (потребительское приложение IS) для доступа к приложению-службе 3. проверка токена (сервисное приложение IS) 4. Возвращает некоторые данные профиля пользователя 5. Дальнейшая логика, выполняемая сервисным приложением в зависимости от профиля / роли пользователя.