Wso2 PDP身份验证方法

Question

我想将Wso2用作策略决策点，但我真的不喜欢它使用基本身份验证。

是否可以更改XACML请求的身份验证方法？ 例如，我可以使用SSO吗？

Answer 1

我不知道如何更改WSO2 IS本身中的身份验证方法，但是进行强身份验证的一种方法是设置和使用客户端证书验证的apache或nginx反向代理。 发出XACML请求的端点将需要由您创建的CA签名的证书，因此只有在您有几个要发出请求的特定端点时，该证书才有效。