WSO2 Identity Server SSO 与 spring-security 集成

Question

现在我正在尝试使用 WSO2 Identity Server 将两个网站系统转换为 SSO 身份验证，这两个系统具有 他们自己的认证，其中一个使用spring-security来控制url权限，我刚刚切断了spring-security的拦截并成功实现了SSO认证，现在我想知道我是否可以实现与spring-security集成的SSO，这让我感到困惑两个不同的系统是否有不同的用户实体和自己的授权策略，我现在应该将它们的结构更改为相同吗？

Answer 1

您可以在身份服务器中创建两个应用程序的角色并将它们分配给用户。例如，如果用户在 application1 中具有 ADMIN 角色，在 application2 中具有 USER 角色，则可以将这两个角色分配给 ID 服务器中的同一用户。

我认为您的应用程序中使用的 Spring 安全身份验证不会受到影响，因为您将仅使用 Principal 值来验证用户。