WSO2 集成弹簧启动应用程序

Question

我正在使用 Spring boot 开发一个 Web 应用程序，我的需求包括 WSO2 集成。

由于我对WSO2身份服务器非常陌生，因此我有几个疑问。

1. Is wso2 works like syncope?, holds the user information and
authenticates user using API call and returns JWT token?
2. Should I keep all the user information separate in a DB and allow WSO2 to
authenticate?

请让我解决这个问题。

Answer 1

1. WSO2IS可以用作身份提供程序。在这种情况下，是的，它将负责对用户进行身份验证(有很多方法可以做到这一点，您可以选择适合您要求的方法(。它可以与任何SSO协议一起使用，如SAML，OpenID Connect等等。

   2. 是的，我认为这是最常见的方法。通常，每个组织都有自己的用户信息存储。它可能是LDAP，或RDBMS等。可以将 WSO2IS 设置为接收身份验证请求，并让 WSO2IS 从此现有存储对用户进行身份验证。