如何在 WSO2 EI 中验证用户名和密码

Question

设想我正在开发一个 API，API 的请求标头将包含用户名和密码。我们需要验证用户名和密码。我们正在使用 Keycloak IAM，但它没有配置我们的 wso2 EI 设置。

问题我的确切问题是 wso2 EI 在顺序流中针对 IAM 验证用户名和密码的最佳实践是什么？调用IAM的鉴权接口应该使用DBLookup mediator还是send mediator？

Answer 1

您不应该直接连接 IAM 服务器的数据库。如果您更喜欢按顺序进行验证，请使用 Call Mediator 之类的方式调用 IAM 服务器的身份验证端点来验证您的凭据。您可以开发一个通用的 Sequence 来保存身份验证逻辑并在不同的服务中重用它。

另一种选择是编写自定义处理程序。您可以从here 阅读更多相关信息。