问题标签 [wso2is]

我对 SAML 和 WSO2 的理解非常基础，所以提前抱歉。我想知道是否可以将访问 SSO 服务限制为用户子集？

我正在尝试使用 STS 服务、Web 服务和客户端设置 STS 测试场景。安全令牌服务来自 WSO2 的身份服务器并在端点运行

Web服务和客户端是用Netbeans用Java编写的。我运行客户端并得到：

WSO2 中 Secure Token Service 的 MEX 服务的端点是什么？

我在 WSO2 ESB 中公开了 Identity Server UserProfileMgtService adminService。问题是，当我使用该tryIt功能测试服务时，我得到了 SSL 异常。当我通过 SOAP UI 在 ESB 中调用服务时也会发生这种情况。

这是一个例外：

我正在使用自签名证书，但我已经相应地修改了 wso2carbon.jks 和 client-truststore.jks，因此它们具有 CN localhost 的证书以及具有不同 CN 的我的自签名证书。我使用 localhost 作为 IS 端点。什么会导致此异常？有没有更简单的方法在 ESB 中映射 IS 管理服务。

澄清
所有服务器都有带有CN的自签名证书：ip-xx-xx-xxx-xx.xx.something.com。

我的身份服务器在 localhost:9447/ 上运行，我想通过 ESB 运行的服务是 localhost:9447/services/UserProfileMgtService?wsdl。

ESB 位于 localhost:9447/

我已在axis2.xml 中定义的HTTPS 传输发送方配置中将set 参数设置为AllowAll，并且我还将HideAdminServiceWSDLs 设置为false。

我可以通过浏览器访问 localhost:9447/services/UserProfileMgtService?wsdl，但是如果我在 ESB 中的 publishWsdl 选项中提供它，它会说它无法连接到该服务。如果我将其定义为自定义代理，则会引发上面给出的异常。

在 SOAP UI 中，我给出了 ESB 中代理服务的 WSDL，它只有 mediate() 方法，我猜这是因为 ESB 无法连接到端点 wsdl。

请。指定 WSO2 Identity server 4.0 使用的 ApacheDS 版本。这是 Apache DS 2.0 还是一些以前的版本？

我有一个网站，该网站将有一个 GUI，用户在其中输入用户名/密码，然后该网站将通过 Web 服务将凭据发送到 WSO2 身份服务器。

我正在考虑使用“AuthenticationAdmin”服务的“登录”操作。但是，我希望该服务的“LoginResponse”也返回一个 sessionID 而不仅仅是真/假。

有人可以告诉我我是否走在正确的道路上吗？

如果没有，有人可以指导我如何做到这一点吗？

提前致谢。

I'm working on a wso2 webapp project. And I use spring and saml conf on it. I want to sent user's role and permission from the wso2 identity server to my webapp. How can I send role/permission info from the wso2 identity server to my webapp?

OAuth 2.0 playground（playground）是一个用于 WSO2 Identity Server（WSO2-IS）的 OAuth 客户端示例应用程序。我可以使用 WSO2-IS v4.0.0m3 执行 Playground，但是使用 WSO2-IS v4.0.0m9 会崩溃（异常消息如下）。游乐场是否已针对 IS v4.0.0m9 进行了更新？如何更新/修复游乐场样本？

--- HTTP500 ---

我无法实现 Multifactor Authentication 。

我得到的错误是

这适用于 wso2 Identity Server 3.2.3 。直接开箱即用。没有执行额外的配置来运行这个 Identity Server 实例。

似乎以 admin 身份登录，ldap 身份验证已完成，然后在发生错误时尝试使用 gtalk 进行身份验证。

我应该在设置 gtalk 的 identity.xml 中设置自己的配置吗？

我已经下载了 WS02 Identity Server（版本 3.2.3）并将其安装在 Windows 上。我想探索 WS02 IS 提供的 SCIM 支持。但是，我找不到任何关于它的信息。是否有开发人员指南提供有关 WS02 IS 为 SCIM 公开的 SOAP/REST 端点的更多详细信息？

我已经阅读了 WS02 IS 的文档，但它更像是一个管理员/用户指南。

我正在寻找有关如何在 WS02 IS 中使用 SCIM 支持来管理用户和组的更多详细信息。

我正在尝试将 wso2 ESB 服务器用作 PEP，我已经将 wso2 身份服务器用作 PDP，并且在 wso2 应用程序服务器上托管了一个应用程序。我已将策略上传到身份服务器，我想知道是否有任何教程可以显示和解释如何实现这一点。我已经尝试过博客http://wso2.org/library/articles/2011/08/finegrained-authorization-restful-services-xacml但它没有奏效。任何关于如何将 esb 变成 pep 的方向都将不胜感激