将AngularJS应用程序与WSO2身份服务器集成

Question

在我的场景中， UI服务器提供了一个AngularJs应用程序，并且AngularJs应用程序使用了多个REST服务。

如何使用WSO2 identity server保护AngularJs和rest服务。 REST端点也被其他应用程序占用。

Answer 1

您可以使用OAuth2保护REST服务，其中WSO2 Identity Server将作为身份提供者（IDP）。 请参考下面的教程，其中有完整的详细说明[1]。

如果您只是想通过较少的自定义来保护端点，我建议您也参考一下WSO2 API Manager产品[2]。 在这里，WSO2 API Manager将充当API代理，您的REST服务将作为后端。 API管理器将为您提供发布者和商店，您可以在其中将REST服务发布为应用程序，并可以通过使用商店客户端订阅它们。 一旦订阅，他们将获得OAuth令牌并通过API管理器进行安全通信。 除此之外，API Manager还将为您提供监视和管理API生命周期的工具。 请参考完整的文档以获取有关关键概念的一些想法[3]。

[1] http://wso2.com/library/articles/2014/02/securing-your-web-service-with-oauth2-using-wso2-identity-server-1/

[2] http://wso2.com/api-management/try-it/

[3] https://docs.wso2.com/display/AM190/Key+Concepts