WSO2 IS - Oauth SP + UserStore 限制

Question

我在 WSO2 IS 中有一个带有密码凭据的 OAuth2 服务提供商，我需要只有来自 userStore 的用户才能获得令牌。 我已经尝试使用 XACML 策略，现在成功了。

是否可以拒绝每个 userStore 的 OAuth 令牌请求？

干杯。

Answer 1

为了在身份验证流程中支持用户存储首选项，您可以使用此处解释的应用程序身份验证扩展https://medium.com/@anuradha.15/how-to-configure-your-preferred-user-stores-to-authenticate -users-for-a-service-provider-in-wso2-cdadf43f9366 。 但是，WSO2-IS 5.9.0 及更高版本支持此功能。 希望这能满足您的要求。