為代理服務啟用ws-security

Question

當前，我們已使用策略文件和基於角色的授權（使用Active Directory）在wso2 esb中啟用了ws-security。

我們希望將其中一些服務轉換為wso2 api管理器並實現相同的安全模型。

我們如何使用api Manager上的ws-security保護這些API（面向Web服務客戶端而不是后端Web服務）？

Answer 1

要在API管理器上保護API，可以按照本指南進行操作。 它提供了各種可以保護API的方法。 此外，如果您需要在API管理器中實現對API的基於角色的授權，則可以參考本教程 。

希望這可以幫助。