通过 WSO2 API 管理器将用户 SAML 属性推送到后端服务

Question

我正在使用WSO2 API Gateway来维护API调用。后端需要自定义用户属性(username, e-mail, etc.)作为 URL 中查询字符串的一部分发送。
查询字符串对的值将在 API 调用中嵌入的 SAML2 令牌中提供。

中介器如何访问这些自定义 SAML2 属性？

Answer 1

您可以创建自定义调解器或自定义处理程序来解析 saml 令牌并将其设置为标头或其他内容。 请参阅编写自定义+处理程序以获取读取标头的示例处理程序。