WSO2 Identity Server一次性密碼與外部用戶存儲？

Question

使用WSO2 Identity Server無法找到答案的幾個問題：

1. 是否可以在外部身份存儲中使用一次性密碼功能？ 例如，我希望為SAML訪問的外部用戶存儲上的用戶啟用此功能。

2. 我注意到啟用WSO2的“一次性密碼”功能后，似乎用戶的“常規”密碼已禁用。 有沒有辦法允許用戶使用其普通密碼或一次性密碼登錄？ 或者啟用此功能后，他們是否必須使用通過電子郵件發送給他們的密碼？

Answer 1

1. 是。 一次密碼將由身份服務器本身處理和驗證。 在這種情況下，僅聯系外部用戶存儲以檢索userId和必要的聲明。
2. 是。 您可以在“本地和出站身份驗證配置”>“高級配置”>“步驟1”中添加兩個“身份驗證器”。 添加“基本”和“您選擇的一次性密碼”。 多選項身份驗證描述了其背后的概念。