集成 wso2 身份服务器和 api 管理器答案

【问题标题】：integrating wso2 identity server and api manager集成 wso2 身份服务器和 api 管理器
【发布时间】：2016-12-23 07:13:40
【问题描述】：

我想将 WSO2 身份服务器和 API 管理器集成在一起，以便用户身份验证可以由 WSO2 身份服务器完成，API 级别授权可以在 API 管理器中完成。我正在单独使用 WSO2 身份服务器，这样有一天如果我必须删除 API Manager ，身份验证才能正常工作。有人可以解释工作流程/架构吗？我应该将用户保存在身份服务器还是 API 管理器中？我想要 /oauth2/token 令牌生成代码来访问身份服务器。我怎样才能做到这一点？是否有 WSo2 身份服务器的云托管。

谢谢

【问题讨论】：

标签： wso2 wso2is wso2-am wso2carbon

【解决方案1】：

如果您想将 WSO2 IS 配置为密钥管理器，所有详细步骤都可以在 WSO2 文档https://docs.wso2.com/display/CLUSTER44x/Configuring+the+Identity+Server+5.2.0+as+a+Key+Manager+with+API+Manager+2.0.0中找到

【讨论】：

你能解释一下工作流程吗？作为 oauth2 检查点访问哪些所有 url？我应该在哪里添加用户，我应该在哪里添加 API？如果您能提供更多信息，将不胜感激！
我认为在这个文档中清楚地提到了流程。如果您使用 API Manager 按照此文档配置 Identity Server，则您将与 API Manager 和 IS（密钥管理器）保持共享数据库，在其中将用户存储在 JDBC 用户存储中。通过观察diagram in the doc，您可以了解数据库是如何共享的。 AuthManager 和 KeyValidator 服务器 URL 映射在指向的文档中明确指出。
除了共享数据库来整合这些产品，还有其他架构概念吗？我的意思是 IS 能够完美地充当 IdP - 是否有可能将其与此功能集成？