擴展WSO2 Identity Server JDBCUserStoreManager以適合外部用戶數據庫

Question

我們需要針對現有外部數據庫對在WSO2 Application Server中部署的Web應用程序的用戶進行身份驗證。 我們正在嘗試為此使用WSO2 Identity Server。

我們的包含用戶的數據庫表具有兩列，這兩個列使用戶名唯一，即clientid和usercode。 即用戶代碼本身不是唯一的，但clientid + usercode是唯一的。 同樣，我們的密碼也與PBKDF2結合使用。 因此，我擴展了JDBCUserStoreManager來與我們的數據庫對話，並能夠在PBKDF2中存儲和檢索密碼。

但是我無法弄清楚如何從登錄頁面獲取客戶端ID到擴展的JDBCUserStoreManager。 即如何從我們的自定義JDBCUserStoreManager內部訪問存儲在用戶會話中的clientid？ 如果我可以從那里的會話中獲取clientid，則可以在sql查詢中使用它來做有需要的事情。

非常感謝您幫助解決此問題。

Answer 1

您可以在登錄頁面上輸入“ clientid + usercode”組合作為用戶名。 然后，身份驗證器會將該組合作為用戶名傳遞給自定義用戶存儲管理器的doAuthenticate（）方法。 在那里，您可以從用戶名中拆分客戶端ID和用戶代碼。