我们使用WSO2 IS作为我们解决方案的标识总线。我们在WSO2 ESB中制作REST API来实现我们的集成，并使用OAuth中介器来保护我们的API。在XACML中，我们创建了一个名为sp1的服务提供者，并对其应用了WSO2策略。我想创建XACML策略，以便在client_ip is xxx.xxx.xxx.xxx、request URI is http:&#
浏览 8提问于2019-03-02得票数 0
2回答
我们正在使用WSO2作为我们解决方案的身份总线。我们使用WSO2 ESB和EI实现集成，并使用OAuth中介将API从EI连接到IS。EI中的所有操作都很好，但是我们希望创建一个XACML策略来同时执行两种限制。首先，根据URI授权用户，该URI可以在XACML中硬编码，也可以保存为用户声明中的属性。总结：
我们在WSO2-ESB中创建REST来实现我们的集成，并在其中使用OAut
浏览 1提问于2019-02-18得票数 2
我已经使用了XACML，但我在创建策略时遇到了问题，因为它在WSO2策略中可用。有没有什么插件可以转换成REST API？
浏览 0提问于2019-04-23得票数 0
我正在研究是否可能使用WSO2 APIManager1.0来创建一个API，以便在公司内部使用；我还在试图找出它是否适合所有的需求。特别是，我想了解是否可以使用基于XACML策略的API访问权限机制:我发现了几篇文章描述了如何使用WSO2 ESB和WSO2实现"XACML细粒度授权“。因此，我的问题是，是否可以(以及如何)配置WSO2
浏览 3提问于2012-08-14得票数 3
1回答
我正在研究XACML和使用WSO2 IS的测试策略。我在哪里可以找到例子，文档等？我在Java中找到了这个示例1(使用WSO2库/jars)，但是我的测试是用Python进行的。
浏览 0提问于2017-05-30得票数 0
回答已采纳
我使用的是Wso2 indendity Server5.7。 我看过一些关于wso2的文档。https://docs.wso2.com/display/IS570/Entitlement+with+APIs#EntitlementwithAPIs-addPolicy() 我的问题是如何在邮递员中使用这些东西我在rest api中看过一些文档，但在rest api文档中创建策略r
浏览 23提问于2019-04-15得票数 1
1回答
我尝试使用OAuth中介器和wso2来保护我的rest API(在wso2 ESB中)。如果请求与特定的URI (来自exp /sample/test的调用)相匹配，并且还与其他条件(如scope_name和client_ip )相匹配，我希望允许用户使用有效的令牌。我可以检查XACML策略中的username、scope_name并允许它，但我想添加client_id和
浏览 20提问于2019-02-14得票数 3
2回答
我正在使用WSo2 BALANA作为我的XACML授权服务器.Until，现在我正在创建XACML策略manually.however，手动创建XACML策略是困难的，也是不可行的。需要一个策略创建工具或API来动态地创建XACML策略来解决这个问题。有这样的工具或api可用吗？
浏览 4提问于2014-02-26得票数 0
回答已采纳
3回答
作为XACML，我可以使用什么？
、、、、
我在节点js中创建了一个API REST，现在我想实现一些XACML策略。我一直在搜索，我发现我可以使用ALFA来制定XACML规则。但我需要一个PDP来执行规则。我可以使用什么/如何实现它？我读过关于WSO2身份服务器的文章(我认为我可以用它作为PDP吗？)我不确定)。对于一个小项目来说，这可能是太过分了。还有其他建议吗？或者WSO2是附属的？
浏览 4提问于2020-02-20得票数 2
回答已采纳
1回答
使用Drupal作为CMS和体系结构的起点。我认为我们需要做的是：人们通过drupal网站注册。我们希望通过REST重用为其他(未来)服务创建的标识。我可以通过(REST) API将用户添加到WSO2标识服务器吗？我能否通过(R
浏览 6提问于2014-03-06得票数 1
回答已采纳
1回答
用于Spring的XACML
、、、、
我将用OAuth2和XACML保护我的Spring应用程序(使用AuthZForce、Balana、AT& to或类似的东西)。
由于Spring(-Netflix)具有负载平衡功能( Eureka )，我需要在Eureka上注册这个服务并实现REST-API因为所有PDP都应该使用</e
浏览 3提问于2017-06-22得票数 2
回答已采纳
1回答
在wso2标识服务器中，如何添加自定义权限，如角色用户操作关联权限的创建、更新、删除。如何创建这样的权限。
如何通过使用XACML策略中的角色和权限来使用这些分配的权限来验证。我使用Standard Policy Editor创建了一个XACML策略，该策略基于主题名称，这是我正在获取角色属性的用户名，并且我正在验证，但是如何使用XACML验证它所获得的权限。是否有可能在w
浏览 0提问于2020-12-01得票数 1
回答已采纳
我们希望使用WSO2作为内部和外部应用程序的IAM框架。
WSO2应该能够使用LDAP ()或外部用户的其他数据源对用户进行身份验证。我们希望在WSO2示例中配置API访问级别:基于角色的授权(或基于策略)，其中可以配置谁可以使用Http谓词访问哪个web。我们应该能够动态地添加/更新/删除用户，通过WSO2 API更新授权策略&#
浏览 4提问于2017-12-05得票数 0
1回答
我试图用JAVA应用程序实现基于Wso2身份服务器的XACML访问控制。用例：用户登录并只查看选定的页面/菜单(以及这些页面上的操作ex.view、post、delete等)在XACML策略中定义。我在WSO2中签入的是XACML将返回特定资源的许可/拒绝/NotApplicable。请帮帮忙。
谢谢
浏览 6提问于2016-12-11得票数 2
回答已采纳
1回答
我已经下载了wso2 sso示例并执行了它。现在，我想在这个项目中配置xacml。我的要求是，当用户使用sso登录时，我希望限制他们访问某些特定的jsp页面。请给我一些建议，如何实现它和我如何发送xacml请求。谢谢
浏览 2提问于2016-05-17得票数 0
回答已采纳
我需要将WSO2标识服务器(5.3)内部LDAP与WSO2 API管理器(2.1)集成在一起。<UserStoreManager class="org.wso2.carbon.user.core.jdbc.JDBCUserStoreManager">
由于身份服务器和API管理器是通过LDAP连接的，所以我无法看到API</em
浏览 0提问于2017-09-26得票数 0
我使用预先打包的是WSO2IS-km-5.3.0来集成IS作为WSO2 am 2.1.0的关键管理器。当我试图在WSO2 Identity Server管理控制台上使用策略编辑器创建策略时，策略创建失败并收到以下消息：
添加权限策略时出现错误。无效的权益策略。根据XACML模式，策略无效。当我尝试使用任何编辑器选项--基本策略编辑器、简单策略集编
浏览 0提问于2018-08-03得票数 0
1回答
如何测试XACML请求？
、、、
我是XACML的新手。我需要研究XACML。因此，我阅读了以下链接中的一节：
但是，在阅读了上面的文章之后，我对如何将XACML请求发送到输出的策略感到困惑。是否有任何软件来加载策略文件并以请求xml文件作为输入来生成输出？我在googled上搜索了一下，我能找到的封闭应用程序叫做WSO2身份服务器.我花了好长一段时间才在我的机器上完成和运行，但它要求我登录？我试着使用与我在WSO2中注册的相同的登录细节，它不起作用。此外，身份服务
浏览 0提问于2018-07-04得票数 0
回答已采纳
1回答
我正在使用WSO2 identity server 4.5.0。我想添加一个具有规则的策略，该规则控制如何访问资源中的某个位置。在我的例子中，资源是基于RDF或XML的文件。我试图使用xPath来实现我的目标，但我无法在WSO2 IS中的基本策略编辑器中实现。我尝试使用配置控制台添加更多元素。我看到xpath被列为数据类型，但不是函数。我试图添加一个，但得到一个错误。
浏览 1提问于2013-10-28得票数 0
2回答
我刚开始使用wso2学习xacml，我看了这个示例，它运行得很好。我的问题是，如果我使用tomcat部署我的war文件，那么我如何保护受保护的页面，而不是wso2as。
谢谢
浏览 0提问于2016-05-18得票数 1
回答已采纳
云服务器
ICP备案
云直播
即时通信 IM
实时音视频
腾讯云开发者
