如何使用Identity Server WSO2進行Web應用程序的身份驗證和授權

Question

如何使用Identity Server WSO2進行基於SOA的Web應用程序的身份驗證和授權。

在這里，我正在使用一個Web應用程序

• DSS來自數據庫的數據
• 用於集成ESB Server（電子郵件，文件處理）
• 對於UI HTML 5，JQuery和JS Render。

我的問題是用戶管理，身份驗證和授權。

我的應用程序將具有一個創建用戶的Admin UI（應該在其中存儲ldap？）

現在，create user可以在應用程序上工作：User1（HR）：創建員工user2（employees）：可以加載excel文件（讀取excel文件並將其加載到帶有ESB Server和DSS的DB中），以及通過ESB觸發的電子郵件發送至（管理員）用戶3。

請為我建議使用WSO2的體系結構，因為它是開源的，以及如何使用身份服務器。

我已經完成了其他部分，如：

• 從UI（HTML 5，JQuery，JS Render）調用DSS的Web服務進行所有CRUD操作。
• 通過觸發ESB服務器的Web服務，從UI從ESB服務器發送郵件。

請使用身份服務器幫助我進行用戶創建以及身份驗證和授權，以進行上述說明設計。 或者將WSO2產品用於Web應用程序是一種好方法。

或任何論壇或郵件地址，以便我可以討論解決方案。

我有很多與WSO2相關的問題，但未得到解答。

請幫助我WSO2社區

Answer 1

看來您的需求可能不需要單獨安裝WSO2身份服務器。 ESB的標准用戶管理功能應足以滿足您的用例。 您的HR用戶應該能夠從ESB GUI創建用戶。 WSO2 ESB的用戶管理功能在此處已有詳細記錄[1]。

如果需要SSO功能，建議使用Identity Server。 如果需要，這里是設置SSO的指南[2]。

-Colin

[1] https://docs.wso2.com/display/ESB481/Introduction+to+User+Management [2] https://docs.wso2.com/display/IS500/Enabling+SSO+for+WSO2+Servers