WSO2 API管理器：Rest Client返回未经授权

Question

我正在使用WSO2 API管理器2.0.0和WSO2身份服务器5.1.0来管理我的Toolkit REST API。 两台服务器共享一个用户存储，并具有维护身份验证会话的设置。 SSO尚未配置。

参考： https : //docs.wso2.com/display/IS510/Enabling+Authentication+Session+Persistence

第一步是向Toolkit进行身份验证（有效），而下一步是分配位置（失败，出现401错误）。 如何维持两个通话之间的会话？

Answer 1

在WSO2 API管理器中，默认身份验证机制为OAuth2。 因此，您需要使用REST API调用发送OAuth2访问令牌以进行身份​​验证。

如果启用了SSO，则在登录时会收到SAML断言。 然后，您可以使用该断言使用SAML Bearer Grant Type来检索访问令牌。 文档可以在这里找到。