我正在尝试探索WSO2 APIM3.1.0的JWT特性，它将特定的属性从WSO2 API Gateway传递到后端，比如终端用户/订阅者和应用程序细节。我想知道在哪里可以找到默认的JWT生成器jar或类："org.wso2.carbon.apimgt.keymgt.token.JWTGenerator".我查看了/repository/components下的dropins文件夹，但没
浏览 33提问于2020-08-18得票数 0
当我在WSO2 APIM3.1.0中尝试"JSON/XML Threat Protection for API Gateway“时，通过添加中介策略。它没有考虑我编写的自定义策略，它采用默认值100。
如果还有什么需要补充的，请给我建议！
浏览 2提问于2020-09-14得票数 1
我已经在本地通过产品安装程序安装了WSO2 APIM3.1.0。因为文档中写着“如果您使用产品安装程序安装产品，默认情况下，WSO2 API-M与OpenJDK一起安装，这允许您在安装产品后立即运行它。”，因此，我没有显式地设置JAVA_HOME。需要解决此问题的帮助。 ?
浏览 16提问于2020-08-25得票数 0
1回答
将JSON交换为SAML令牌
、、、、
现在，我们希望使用WSO2 ESB在这些SOAP服务之上构建一个JSON代理。这个是可能的吗？我只能找到相反的，因此将SAML令牌交换为OAUTH令牌。
浏览 1提问于2014-09-02得票数 0
回答已采纳
我正在使用WSO2 APIM3.1.0，我的一些端点一直处于挂起状态。101509 Send abort端点返回的Http代码(如40
浏览 2提问于2020-08-07得票数 0
我是WSO2 API Manager版本1.9.1的新手。我希望x-jwt-assertion可以使用OpenSAML库()解码。我希望同样的x-jwt-断言(在这个链接中显示)被解码/解析，但是当实现下面的代码时，我看到接下来会出现错误。请指点。这是否可以使用x-jwt-assertion (API管理器)解码WSO2的APIM (API管理器)？供参考的守则：
Exception in thread &
浏览 4提问于2016-01-04得票数 0
回答已采纳
1回答
我正在开发一组通过WSO2 API管理器作为REST公开的微服务。当用户登录时，用户凭据将被发送到特定的WSO2 APIM端点(/token)，它将验证、生成令牌，并且该令牌将在头中发送给后续调用。这是处理这个案子的最好方法吗？
提前谢谢你，
浏览 2提问于2020-09-08得票数 2
回答已采纳
2回答
我有如下所示的安全应用程序，正在考虑使用WSO2身份服务器-
应用程序需要使用来自WSO2标识服务器的身份验证服务。应用程序接受用户/密码。使用这些凭据，应用程序需要对WSO2标识服务器进行API调用，如果用户是有效用户，则WSO2标识服务器需要使用有效的JWT令牌和声明进行回复。(将用户挂载到标识服务器中的用户存储区之一。)我可以使用WSO2身份服务器来支持这个Usecase吗？
浏览 4提问于2019-11-14得票数 0
回答已采纳
我试图实现WSO2 3.1.0文档()中给出的定制JWT的步骤。如文档中所示，我创建了自定义的JWT生成器java类，生成jar并将其放在WSO2 Home/存储库/components/lib文件夹下。在deployment.toml中进行必要的配置，以启用JWT并重新启动服务器。当我访问带有承载令牌的API时，我在碳日志中获取X断言头，但当我解码它
浏览 13提问于2020-06-26得票数 1
回答已采纳
我使用的是WSO2应用程序接口管理器3.0版它给了我一个JWt令牌。我在网站上插入了JWt令牌。在我的JWT中，audience的默认值是https://org.wso2.carbon/gateway。如何在WSO2 audience管理器中更改我的JW
浏览 3提问于2019-11-07得票数 1
这是我需要结束这个集成的最后一个部分：
我使用将来自外部IP的JWT交换为一个WSO2访问令牌来调用WSO2</e
浏览 0提问于2018-12-21得票数 2
回答已采纳
2回答
我需要在通过WSO2 APIM传递的APIM调用之间执行令牌交换过程，类似于以下场景： User -> client app -> WSO2 APIM -> JWT Sent to -> Microservice1 接下来，微服务1需要将经过身份验证的用户的JWT传播到它所依赖的另一个服务(微服务2)： Microservice 1 -> JWT Token Exchange (token issued
浏览 10提问于2020-10-10得票数 1
是我可以在官方芭蕾舞女演员学习的例子网站上找到的。
但是，我如何在一些端点上签名有效负载并返回JWT，就像我们在NodeJS中使用jsonwebtoken所做的那样
浏览 4提问于2022-09-21得票数 0
2回答
然后，应用程序获得一个JWT。然后，应用程序必须使用WSO2 APIM背后的API。我希望通过Wso2 APIM验证JWT。水疗-> AZUREADB2CSPA -> APIM (验证JWT) ->后端API
我应该在APIM中创建一个自定义密钥管理器吗？
浏览 7提问于2022-06-03得票数 1
1回答
第三方客户端应用程序将生成一个JWT令牌。JWT是在没有任何WSO2依赖的情况下生成的。
然后将JWT令牌传递到一个WSO2 API网关。我想在WSO2 API网关上验证JWT令牌。你能给我指点一下参考资料或提供关于如何做的说明吗？我是否需要编写自定义代码并在api-manager.xml中进行一些配置？
浏览 1提问于2016-10-21得票数 2
回答已采纳
我想使用JWT token访问WSO2应用程序接口管理器上的API。
如何使用JWT令牌访问WSO2应用程序接口管理器上的应用程序接口。
浏览 10提问于2018-01-19得票数 0
我有一个Security OAuth2服务器，它为前端应用程序生成JWT令牌。这个是可能的吗？您能否提供需要配置以包含此逻辑的WSO2 APIM的不同位置的示例？注意: WSO2将永远不需要创建令牌
浏览 0提问于2018-12-08得票数 0
回答已采纳
我正在使用自包含访问令牌(JWT)来设置WSO2 API管理器和安全API。下面是我遵循的使用 API管理器和WSO2标识服务器保护API的自包含访问令牌(JWT)。我正在从WSO2标识服务器获得JWT令牌。但是，当我试图使用来自WSO2IS的JWT令牌获取访问令牌时，我将得到以下错误X帧选项:拒绝X-XSS-保护: 1；mode
浏览 0提问于2019-08-29得票数 1
如何使用WSO2 (5.11)使用存储在服务器上的用于身份验证的非WSO2信息生成JWT？我的用例是通过WSO2登录用户，但实际的身份验证将在不同的服务器上进行，而不是在WSO2上。反过来，此服务器在对用户进行身份验证时，将调用WSO2以使用它发送的自定义数据生成JWT。如果我正确理解this post，我需要创建本地身份验证器，这是我应该在我的
浏览 17提问于2021-01-13得票数 1
回答已采纳
云服务器
ICP备案
云直播
腾讯会议
实时音视频
腾讯云开发者
