Wso2 PDP身份驗證方法

Question

我想將Wso2用作策略決策點，但我真的不喜歡它使用基本身份驗證。

是否可以更改XACML請求的身份驗證方法？ 例如，我可以使用SSO嗎？

Answer 1

我不知道如何更改WSO2 IS本身中的身份驗證方法，但是進行強身份驗證的一種方法是設置和使用客戶端證書驗證的apache或nginx反向代理。 發出XACML請求的端點將需要由您創建的CA簽名的證書，因此只有在您有幾個要發出請求的特定端點時，該證書才有效。