如何在wso2应用程序接口管理器中处理后端凭证？
在WSO2应用程序接口管理器中处理后端凭证的方法如下：
- 首先，后端凭证是用于验证和授权API请求的一种方式。在WSO2 API管理器中，可以使用OAuth 2.0或基本身份验证来处理后端凭证。
- 对于OAuth 2.0，可以使用WSO2 Identity Server来管理和颁发访问令牌。后端应用程序可以通过向Identity Server进行身份验证并获取访问令牌来获取后端凭证。访问令牌可以包含必要的权限和范围，以控制对API的访问。
- 对于基本身份验证，可以在WSO2 API管理器中配置API以接受用户名和密码作为后端凭证。后端应用程序在每个API请求中提供用户名和密码，API管理器将验证凭证的有效性，并根据配置的权限控制访问。
- 在WSO2 API管理器中，可以使用API密钥和密钥密钥来保护API。这些凭证可以在API发布时生成，并提供给后端应用程序。后端应用程序在每个API请求中提供API密钥或密钥密钥，API管理器将验证凭证的有效性，并根据配置的权限控制访问。
- WSO2 API管理器还提供了灵活的策略配置，可以根据需要进行自定义身份验证和授权。可以使用WSO2 Identity Server中的自定义身份验证器和授权器来处理后端凭证。
总结起来，WSO2应用程序接口管理器可以通过OAuth 2.0、基本身份验证、API密钥和密钥密钥等方式来处理后端凭证。这些方法提供了灵活的身份验证和授权机制，可以根据具体需求进行配置和定制。
腾讯云相关产品和产品介绍链接地址：
相关·内容
我们使用WSO2应用程序接口管理器作为网关，将请求路由到后端。在调用后端之前，我们需要通过调用Oracle Identity Manager和Oracle Access Manager来验证用户凭据和授权。我已经阅读了外部LDAP用户存储配置。但是我的客户的企业正在使用Oracle身份管理来进行用户和访问管理。如何在WSO2应用程序接口管理器中做到这一点。
浏览 0提问于2015-03-17得票数 2
我已经用WSO2应用程序接口管理器创建并发布了应用程序接口。客户端通过OAuth2获取访问权限并授予客户端凭证，发送消费者密钥和消费者秘密来请求访问令牌。但是现在我需要通过授权码授权的方式来实现授权。我必须使用WSO2 APIM的client_id和client_secret和我的后端应用程序的用户登录表单，而不是WSO2 APIM用户。
有谁能说出它是否可行，以及它如何实现？
WSO2的文档没有描述此流程，我找到的所有示例都描述了仅针对WSO2 APIM用户的授权过程(OAuth2、authorization_code)。
浏览 4提问于2018-07-10得票数 4
1回答
我正在设置wso2应用程序接口管理器。问题是，当我从wso2向后端请求rest API时，无论wso2的请求方法是什么，请求总是GET方法。 即使我请求的应用程序接口是POST方法，wso2服务器也会访问后端as GET方法。 示例请求 curl -X POST \
https://wso2.oasys.co/v1/login \
-H 'Accept: */*' \
-H 'Authorization: Bearer 1e258be1-b3f8-304d-8e04-f3af78a400a7' \
-d '{
"user
浏览 34提问于2019-04-26得票数 0
如何在wso2应用程序接口管理器中发送post请求？内容类型、参数等是什么？
我在WSO2应用程序接口管理器中发布Rest API，我想截获我自己的应用程序接口输入字段验证，如输入参数格式和值等。如果验证成功，则应用程序接口管理器应允许请求调用后端，否则拒绝带有错误消息的请求。
浏览 0提问于2016-02-11得票数 0
1回答
我用JSON设计了一个公共REST API，主要用于原生移动应用程序。应该订阅此API的应用程序没有任何用户名/密码登录机制，因为它应该是公开的。
该应用程序接口是在2.1.0版本中使用TLSv1.2应用程序接口管理器设计的，应用程序必须建立WSO2 1.2可信连接才能使用服务。
后端API订阅内部REST API，内部REST API进行双向TLS认证。
目前，OAuth2对于应用程序接口是禁用的，我正在考虑如何使用它，以便对正在尝试使用该应用程序接口的端点进行更高的保证和识别。
从我的角度来看，在这种情况下，我可以使用的唯一OAuth2授权类型是客户端凭据，其中应用程序可以获取其消费者密钥
浏览 2提问于2017-11-13得票数 1
1回答
使用WSO2应用程序接口管理器中的作用域功能，我可以限制对后端API的访问，如、 (学生API的详细信息)或 (POST)，只允许分配了特定角色的用户访问。那么多细粒度的控制，我都能实现。
但我想实现更详细的过滤:只允许用户U101查看S101 to S110学生的详细信息。因此，应该为他阻止，并且应该只向S110返回S101的详细信息。我能在WSO2应用程序接口管理器中实现这种过滤吗？(我有一个RDBMS表(后端的一部分，而不是WSO2的一部分)，其中包含用户到学生列表的映射，用户可以访问这些学生的详细信息。
浏览 16提问于2018-02-26得票数 0
回答已采纳
我问你关于如何在wso2应用程序接口管理器中导入osgi的包。我知道，如果我想使用外部jar库，我必须将jar文件转换为OSGi包。因此，我转换了一个jar，并将其复制到一个文件夹中，该文件夹位于CARBON_HOME/components/dropins。我还确认了转换后的osgi包是活动的。但是，我不知道如何在osgi包中使用该源代码。
请告诉我在wso2应用程序接口管理器中使用osgi bundle的源代码和包的方法。
浏览 21提问于2016-09-08得票数 0
我有一个登录(另一个应用程序)，现在我想要wso2应用程序接口商店的相同登录，并验证用户，
是否可以在wso2应用程序接口管理器中使用rest服务调用它进行用户身份验证？？如果是，那么如何。？？
浏览 0提问于2016-02-17得票数 2
我想将ESB管理器中的网关更改为指向本地WSO2 WSO2实例。
我的问题是:是否可以从WSO2管理器实例中的Swagger控制台访问API ESB？
浏览 2提问于2016-05-04得票数 0
我对最终用户身份验证如何使用WSO2 AM感到困惑
看起来，默认情况下，WSO2 AM充当OAuth流的用户身份验证服务器，从而根据通过API Store输入并存储在密钥管理器中的凭据来验证用户凭据。但这些用户不是目标API的最终用户，而是已经注册构建应用程序以使用API的开发人员。这对我来说没有任何意义，所以也许我误解了文档？
我认为大多数其他应用程序接口发布者需要的是根据应用程序接口发布者的用户身份验证API对最终用户进行身份验证的能力，因此让WSO2 AM通过重定向(在授权授权或隐式授权流的情况下)或服务器-服务器调用(在资源所有者凭证授予的情况下)将用户身份验证委托给这样的外部身份验证
浏览 6提问于2015-02-13得票数 2
如何在WSO2应用程序接口管理器中安装carbon应用程序我收到以下错误，安装后无法查看car文件。
2020-03-10 14:22:46信息部署碳应用: ShadowCompositeApplication_1.0.0.car...2020-03-10 14:22:46警告在此服务器中未发现要部署的工件。忽略Carbon应用：
浏览 19提问于2020-03-11得票数 0
我开发的应用程序接口在WSO2应用程序接口管理器的名字‘示例’中，它工作正常.Now我想用一些有效的名称来改变API的名称，有什么方法可以做这个.Any帮助吗？
浏览 3提问于2015-01-08得票数 1
我使用的是WSO2 API Manager2.6，我的后端REST服务是使用POST方法在C#中实现的。当从客户端(使用postman或任何其他客户端)调用API时，我收到404错误。如果直接调用，同样的后端服务可以正常工作，但不能与WSO2应用程序接口管理器一起工作。
我启用了网络日志，我看到在carbon日志中，它显示内容类型为null。
任何人遇到类似的问题或任何人都可以帮助解决这个问题？谢谢
浏览 5提问于2019-11-19得票数 1
我正在寻找在wso2应用程序接口管理器中配置多个沙盒网址，因为我正在配置的应用程序接口是部署在各种较低的环境(如开发，测试，UAT)。
是否有可能是wso2应用程序接口管理器?如果是，需要更改哪些配置才能达到上述要求。
浏览 1提问于2015-03-25得票数 0
我正在尝试使用WSO2应用程序接口管理器进行应用程序接口管理。我正在尝试一个需要1个应用程序接口管理器(KeyManager、Publisher和Store)和2个应用程序接口网关的设置。在文档中，我找不到任何与此相同的参考资料。有没有人能帮我设置一下同样的设置？
提前感谢！
浏览 0提问于2016-06-23得票数 0
我使用单独的Dotnet Web服务API对用户进行身份验证。如何使用WSO2应用程序接口管理器进行配置？
我已经使用外部IDP (Keycloak)配置了WSO2应用程序接口管理器。这就是我所期待的，或者可以通过不同的方式来实现。
浏览 3提问于2020-05-05得票数 0
我有一个后端，这是给予响应基于最终用户的角色，这是使用WSO2应用程序接口管理器v2管理。我想根据已经生成的访问令牌来传递用户角色。我已经阅读了主题，但我找不到要传递用户角色的主题。我知道可以通过查询ldap/active directory来获取用户角色，但如果有使用mediator的简单方法，那就太好了。谢谢。
浏览 2提问于2016-10-25得票数 0
我无法从wso2 Api管理器导入/导出Api。那么可以有其他方式和任何工具吗？
我已经下载了一个应用程序接口( api.zip文件)，它是我从管理控制台在WSO2应用程序接口管理器中创建的。有没有办法在不同的WSO2实例中导入该接口？
浏览 0提问于2015-11-17得票数 2
1回答
我没有找到任何关于使用WSO2应用程序接口管理器使用Okta的文档。我在网上找到的所有文档都是利用WSO2身份服务作为其他WSO2产品的IDP。我相信有一种方法可以添加外部IDP，但我仍然没有找到它。我尝试在WSO API Manager仪表板中添加身份提供者，并在我的Okta实例中放置了一些值，但没有成功。
有文件吗？有什么文章吗？这个功能真的存在吗？
谢谢！-Michael
浏览 2提问于2017-09-07得票数 2
我已经在我的windows笔记本电脑上安装了WSO2应用程序接口管理器docker，它运行得很好，但是我部署的应用程序接口在我重新创建容器后被删除了，如何才能持久存储以便API持久化。
浏览 48提问于2020-05-15得票数 0
我们使用WSO2应用程序接口管理器1.10和WSO2 Identity server 5.1.0来管理后端REST API，这些API将由iOS和iOS application.For最终用户(移动应用程序用户)访问公开的API，过程如下：-1.用户使用WSO2 SCIM创建用户API注册到WSO2 IS服务器。2.用户请求访问令牌，该令牌将用于访问API。
我们计划在我们的移动应用程序中添加谷歌和facebook的登录功能，这将有助于最终用户避免在WSO2中创建用户。WSO2应用编程接口管理器支持这种实现吗？如果是这样，我们需要对当前的设置进行哪些配置更改？
浏览 7提问于2017-01-20得票数 0
我正在验证WSO2应用程序接口管理器对Websocket的支持，以满足我的一个需求。默认情况下，WSO2应用程序接口管理器提供了配置"WS“协议的选项，并能够访问它。但是我找不到任何支持"WSS“协议的配置。
在WSO2应用程序接口管理器中是否有任何限制，或者是否有可用的文档？
谢谢你，Sow
浏览 0提问于2018-10-15得票数 0
我想使用JWT token访问WSO2应用程序接口管理器上的API。
如何使用JWT令牌访问WSO2应用程序接口管理器上的应用程序接口。
浏览 10提问于2018-01-19得票数 0
2回答
我有一个SPA (角)应用程序，连接用户与Azure B2C。然后，应用程序获得一个JWT。然后，应用程序必须使用WSO2 APIM背后的API。我希望通过Wso2 APIM验证JWT。
水疗-> AZUREADB2C
SPA <-- AZUREADB2C (JWT)
SPA -> APIM (验证JWT) ->后端API
我应该在APIM中创建一个自定义密钥管理器吗？或者还有另一种环境？
浏览 7提问于2022-06-03得票数 1
正在评估Wso2应用编程接口管理器。在过去的几年里，我有几十个由几个小组开发的各种API，它们都是通过IIS windows身份验证进行身份验证的。
如何配置Windows管理器来调用后端Windows，该后端OData API期望在请求中包含Wso2身份验证？
我实际上不需要通过调用用户的身份验证，我可以指定一个API管理器总是用来调用后端服务的专用服务帐户。
浏览 3提问于2015-08-21得票数 0
在WSO2应用程序接口管理器3.0.0中仍然可以访问应用程序接口商店吗？我似乎无法在https://localhost:9443/store上访问它。它是否已被替换，或者是否仍可访问？如果是这样的话，是怎么做的？ 谢谢。
浏览 11提问于2019-12-04得票数 2
回答已采纳
1回答
免责声明:我对API开发几乎一无所知。 目标不是编写API，而是移植现有的定义。 我们当前的应用程序接口设置是一个驻留在3个不同EC2实例中的WSO2集群应用程序接口管理器。一个用于发布者和存储，一个用于网关，一个用于密钥管理器。 我已经花时间检查了配置，所以我至少知道了这三个组件是如何相互“对话”的。 到目前为止，我所发现的是位于路径"*/gateway/repository/deployment/server/synapse-configs/default/api/“中的某个位置，并且在那里有定义该API的XML。通读一遍，这些字段似乎与我在AWS API Gateway中看到的
浏览 30提问于2019-02-18得票数 2
1回答
我是WSO2 am的新手，我想为在我公司的服务器上发布的API创建截取类。问题是，我需要为DRM (数字权限管理)创建一个解决方案，为此，我需要创建一个类来拦截对我的API的所有调用，并从带有用户令牌和一些用户参数的JSON进行一些控制检查。到目前为止，我已经在谷歌上搜索了几周的答案，但没有找到任何有用的东西。有人能帮我一下吗？
浏览 9提问于2020-02-12得票数 2
我想为wso2应用程序接口管理器做一些POC，其中应用程序接口管理器将暴露登录和注册url，这将由UI层调用，但想要在应用程序接口管理器层处理最终用户授权和身份验证，而不想在数据库中处理这一点，我如何做这一点，我也不使用身份服务器。
我已经学习了password grant_type教程，我们可以使用它，但是如何执行授权呢？我们是否需要在单独的数据库或identity server中维护用户详细信息？如果是，这将如何发生。
我已经解决了以下问题，但没有得到确切的解决方案，请在这方面帮助我。
谢谢
浏览 1提问于2018-11-05得票数 0
根据我所阅读和体验到的，API Manager 1.3.1只生成代理。但是，我希望使用SOAP服务代理来代理一个后端SOAP服务，并让该代理使用WS-SecurityPolicy来实现WS-Policy。
API Manager 1.3.1中是否有对此的内置支持？
在下一个版本的API管理器中会支持这一点吗？
如果没有，那么我应该采取哪些步骤让API发布者和应用商店应用程序识别SOAP代理？
浏览 3提问于2013-05-01得票数 2
回答已采纳
我想有一个服务器，可视化的api数据从我的wso2应用程序接口管理器，有人可以帮助我吗？谢谢
`enter code here`
浏览 8提问于2021-11-09得票数 0
我有一个通过WSO2应用程序接口管理器公开的应用程序接口，它是由OAuth2保护的，所以客户端必须传递一个apikey，token或credentials才能访问资源。到目前一切尚好。但现在，我也想保护后端的端点。后端只接受API管理器的调用(IP安全)，但它是开放的，我的意思是，如果有人访问APIM的主机进行调用，它将接受，因为他们之间没有身份验证。 我想使用Identity Server来保护后端，但根据APIM documentation的说法，支持的端点安全是基本的或摘要的。 在SpringBoot后端实现基本/摘要身份验证并将WSO2 Identity Server用作用户注册表的
浏览 18提问于2020-10-27得票数 1
回答已采纳
我不熟悉WSO2应用编程接口管理器和身份服务器。我有一个要求--通过WSO2应用程序接口管理器在WSO2中使用定制的OAUTH2.0.你能让我知道是否有任何样品或例子来满足这一要求？
浏览 4提问于2015-04-20得票数 0
1回答
我怎样才能安全地存储应用程序接口凭证，如认证密钥，谷歌地图应用程序接口密钥，目前我已经存储在strings.xml.KeygenratorSpec中的凭证要求最低应用编程接口级别23是否有任何方法来存储任何帮助将是更有帮助的我被困了2天，但不知道。
浏览 1提问于2017-04-26得票数 0
1回答
我有如下的部署模式
消费者应用程序(浏览器)->API管理器API ->后端ELB CNAME (XYZ.com) ->后端ELB (SSLcert1-ABC.com) ->后端服务(SSLcert1-ABC.com)。
后端服务是使用通用证书创建的(证书CN与主机名或主机IP不匹配)。相同的内容被导入到ELB。但是，后端ELB CNAME与后端服务证书的CN不同。现在，我们已经将后端服务证书导入到wso2应用编程接口管理器的客户端信任库中。当我们使用ABC.com发起从wso2应用程序接口管理器到后端ELB的调用时，它报警域！=后端的certname。这是真的。此外，
浏览 3提问于2016-12-26得票数 1
我们正在尝试测试WSO2应用程序接口管理器，但在添加一些API时遇到了问题。因为MC本身没有OAuth凭据，所以很容易添加MailChimp。但是，当尝试添加Facebook或其他具有自己的API管理器的API时，它不起作用，并不断收到401未经授权的消息。这是因为Facebook和WSO2应用程序接口管理器都需要OAuth令牌，显然你只能发送一个授权头部。这里有帮助吗？
浏览 3提问于2012-09-19得票数 0
回答已采纳
我有一个与Azure AD联合安装的WSO2应用程序接口管理器。我可以使用implicit和code授权类型来生成访问令牌。
现在，我想使用WSO2 API管理器的scope功能在特定的API resources上执行limit the access操作。我已经在API管理器中创建了role，并为API资源添加了API publisher上的scope。但是当我使用scope值生成访问令牌时，它没有返回具有正确scope的令牌。但是，如果我将local user分配给该角色并生成访问令牌，它就能正常工作。
我想知道WSO2应用程序接口管理器是否支持Federated用户的scope管理。
任何
浏览 0提问于2018-10-08得票数 0
我正在为我们的机构设置一个云基础设施，这样学生就可以免费使用解析为BaaS(后端即服务)，我们希望有一个仪表板，学生可以登录并创建或管理解析实例，也应用程序凭证应该是自动创建的back4app一样，也是如何转发应用程序接口请求从网络到特定的解析实例。帮我们？
感谢您的支持！
浏览 16提问于2019-08-12得票数 0
1回答
我必须从iOS代码调用支付网关应用程序接口。问题是它需要商家凭证，而我觉得在代码中嵌入商家凭证是不安全的。如果有人以某种方式反向工程代码并获得凭据，那么客户端就死定了。有什么建议吗？
我在上找到了这篇文章，上面说应用程序二进制文件是由苹果默认加密的。这是否意味着我可以安全地将凭据嵌入到代码中？
浏览 4提问于2012-10-24得票数 0
我按照下面WSO2文档中提到的步骤使用WSO2作为身份服务器使用WSO2 APIM。
我使用WSO2为5.3.0和WSO2 APIM2.1.0。
我能够访问WSO2 IS和WSO2 APIM (在两个端口中)的碳管理控制台。
当我使用WSO2 IS console (9443)更改用户角色时，大多数情况下它会立即得到反映，使用相同的访问令牌。怎么可能呢？WSO2提供了一个带有预配置范围的访问令牌。在同一登录会话中，即使在访问令牌过期之前，如果我们更改已登录用户的角色，则角色更改将立即应用，而我的访问权限将被更改？有效吗？
假设用户"USER1“获得了具有特权权限的访问
浏览 4提问于2017-09-15得票数 1
1回答
我希望使用wso2应用程序接口管理器将我的key服务暴露给移动应用程序。我希望将一个api密钥存储在客户端的本地存储中，并将其与api调用一起用于身份验证。那么，我如何为每个web服务传递由wso2 api管理器自动生成的api密钥，并将其传递给客户端呢？有什么替代方案吗？
浏览 0提问于2012-09-10得票数 0
回答已采纳
1回答
我正在尝试使用WSO2应用程序接口管理器，但是它在启动时选择了错误的网络接口。我认为这反过来会使它选择错误的接口来查找我的API实现。有人知道如何指定所选的正确接口吗？
浏览 0提问于2015-05-27得票数 1
我的前端客户端是用Angular 8编写的，偶尔会为我的api请求抛出一个504网关错误。我的应用程序接口托管在AppEngine标准环境中，至少有5个实例始终处于活动状态。使用nodejs + express编写的后端API。 由于是504网关超时，后端日志记录不会捕获任何错误。 我如何调试它来找出导致我的错误的原因？
浏览 14提问于2020-06-09得票数 0
我使用的是WSO2应用程序接口管理器3.0版
我在Publisher中创建了一个应用程序接口，并用MyApplication订阅了它。
它给了我一个JWt令牌。我在网站上插入了JWt令牌。在我的JWT中，audience的默认值是https://org.wso2.carbon/gateway。如何在WSO2 audience管理器中更改我的JWT令牌的缺省API值？
浏览 3提问于2019-11-07得票数 1
我最近下载了WSO2应用编程接口管理器。我认为当我们使用wso2server.bat启动WSO2应用程序接口管理器时，它会构建几个war文件。是否有任何可用软件的直接WAR版本，我可以将其部署到我选择的任何应用程序服务器(例如weblogic、was)
浏览 5提问于2017-02-15得票数 0
1回答
当我尝试在WSO2应用程序接口管理器中为创建的应用程序生成密钥时，我得到了以下错误，不确定为什么或者如何解决这个问题。我的WSO2 AM运行在与网关和KM节点不同的实例上，到目前为止，其他一切似乎都很好，只有当我尝试通过密钥生成向导或手动生成它们时出现错误：
<code>A0</code>
浏览 65提问于2021-06-14得票数 0
1回答
基本上，我感兴趣的是在亚洲、美国和欧洲等多个地区设置一个WSO2应用程序接口管理器。部分API将部署在每个区域的数据中心内，而其他API将仅部署在特定区域内。
理想情况下，我希望有一个单一的WSO2应用程序接口商店，在那里我可以看到跨所有地区部署的API (包括那些仅在特定地区的服务器上可用的API)。
我不希望API用户为了发现可用的API而必须了解每个API管理器或它们的存储。我希望他们只知道其中一个API Manager商店(理想情况下是他们所在地区的那个)，然后他们就可以找到可用的API，并决定是否要处理使用来自不同地区的API的延迟问题。
因此，当在一个区域中使用API Manage
浏览 0提问于2012-11-17得票数 2
回答已采纳
1回答
wso2开发前端店面
、、、
我对开发类似于WSO2 API的商店或发行者应用程序的前端很感兴趣。我需要实现的操作如下：
显示所有可用的代理服务(或已发布的服务)
显示每个代理的端点
我应该使用什么样的API /库来做类似的事情？
我可以在php或asp中构建一个webapp来实现这一点吗？
非常感谢
浏览 4提问于2012-09-05得票数 0
我正在使用JWT Grant将外部身份提供者生成的JWT令牌交换为WSO2访问令牌。 执行此操作的客户端是公共浏览器，因此我不想使用refresh_token。有没有办法配置WSO2应用程序接口管理器，使其不生成refresh_token？
浏览 24提问于2018-12-21得票数 1
回答已采纳
1回答
我们有以下情况，我们需要允许第三方应用程序代表我们的用户(没有他们的凭据)来访问我们的服务。用户必须首先授予对第三方应用程序的访问权限，然后第三方再也不应该请求授权。我们已经设置了wso2应用程序接口管理器(我们还需要配额管理)，我们已经公开了我们的一个服务，并且我们已经能够对其进行测试。然而，我们不仅仅需要第三方请求，只需要携带一个持有者令牌来访问我们的服务。我们的目标是将第三方应用程序用户重定向到第一次登录，授予访问应用程序的权限，然后再也不会被询问。
使用api管理器可以做到这一点吗？我们是否应该将其与wso2 identity server连接(如何连接？)
谢谢
浏览 1提问于2012-07-12得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
