WSO2 IS中身份提供者和居民身份提供者有什么区别

Question

我无法理解身份提供者和居民身份提供者之间的区别。

以下博客(http://blog.facilelogin.com/2014/10/wso2-identity-server-500-resident.html) 说“如果你是一个服务提供者，想要向 Identity Server 发送一个认证请求或者一个供应请求 （例如，通过 SAML、OpenID、OpenID Connect、SCIM、WS-Trust）——对您来说重要的是常驻身份提供者配置。”。

身份提供商提供具有 OpenID、SAML、Facebook 等配置的联合身份验证器。 但是，常驻身份提供者还提供入站身份验证配置，它提供 OpenID、SAML2、OAuth 和 WS-Trust 配置。

当然，我知道常驻身份提供者的入站身份验证器只提供元数据（简单的 url 等）。但是身份提供者的联合身份验证器有很多选择。 因为存在相同的配置，只阅读 WSO2 IS 文档或博客，我不知道居民身份提供者的需求。

我想知道区别和实际例子。

Answer 1

我想，这很简单。与Resident Service Provider 相同。 WSO2IS 也将充当身份提供者。基本上作为 SAML2 SSO IDP、OpenID、OAuth2 Authorization Server 等等。然后可以在Resident Identity Provider 找到与它们相关的配置。例如，如果您将 WSO2IS 作为 SAML2 SSO IDP。想想与 SAML2 SSO IDP 相关的配置。一件事是，IDP url、颁发者名称等。必须有一些地方可以配置这些。 Resident Identity Provider 为其提供一些 UI 配置。但是，Resident Identity Provider 配置并不包含所有需要的配置。但它提供了一些重要/很少的配置。如果您需要查找更多与 SAML2 IDP 相关的配置，您可以在identity.xml 配置文件中找到它们。 identity.xml 文件包含与身份提供者相关的所有配置。