java - 什么是 WSO2 授权以及它与 Oauth 有何不同？

Question

我对 Oauth 有一些想法，它是一个开放的标准框架，它通过创建一个令牌并使用它来访问一些资源来帮助授权过程。我在 Google 上搜索了一些关于 WSO2 的信息，我了解到它提供了面向服务的解决方案

最近我的学长说我们需要搬到WSO2。我不明白他的意思。所以我再次进行了一些搜索，我发现 WSO2 有一个身份服务器，它有助于授权。

我建议我们可以使用 OAuth 进行授权。但我的前辈坚持说我们必须使用 WSO2。

所以我想知道什么是 WSO2 授权以及它与 OAuth 有何不同？

Answer 1

WSO2 IS 是身份和权利管理服务器。它有助于企业 Web 应用程序、服务和 API 的安全和身份管理，并支持 OpenID、信息卡、XACML 和 SAML 2.0

WSO2 也支持 Oauth2。请参考。

http://docs.wso2.org/wiki/display/IS410/Managing+OAuth

http://blog.facilelogin.com/2012/08/wso2-oauth-20-playground-with-wso2.html

请参考

http://docs.wso2.org/wiki/display/IS410/WSO2+Identity+Server+Documentation

对于其他支持的授权机制。

Answer 2

是的，您可以使用 WSO2 IS 作为授权。此外，您可以将 Oauth 与 WSO2 IS 一起使用。

以下帖子将得到充分的帮助。

[1] http://docs.wso2.org/wiki/display/IS410/WSO2+Identity+Server+Documentation

[2] http://blog.facilelogin.com/2012/08/wso2-oauth-20-playground-with-wso2.html

[3] http://blog.facilelogin.com/2012/08/wso2-oauth-20-playground-with-wso2.html