wso2 身份服务器与 esb 的集成答案

【问题标题】：wso2 identity server integration with esbwso2 身份服务器与 esb 的集成
【发布时间】：2012-07-06 14:20:45
【问题描述】：

我是 WSO2 的初学者。我在将 WSO2 身份服务器与 ESB 集成时面临一些挑战。我关注了“http://wso2.org/library/articles/2010/10/using-xacml-fine-grained-authorization-wso2-platform/”博客。在 ESB 中使用授权组件时，我遇到了一些与用户身份验证相关的错误。以下是我在控制台中遇到的错误：-

[2012-07-06 19:23:42,312] 错误 - EntitlementMediator 用户名不是为权利调解员提供 - 无法继续 [2012-07-06 19:23:42,312] 错误 - EntitlementMediator 发生错误，而评估策略 org.apache.synapse.SynapseException：用户名未为权利调解员提供 - 无法继续 org.wso2.carbon.identity.entitlement.mediator.EntitlementMediator.mediate(EntitlementMediator.java:149) 在 org.apache.synapse.mediators.AbstractListMediator.mediate(AbstractListMediator.java:60) 在 org.apache.synapse.mediators.base.SequenceMediator.mediate（SequenceMediator.java:114）在 org.apache.synapse.core.axis2.ProxyServiceMessageReceiver.receive(ProxyServiceMessageReceiver.java:154) 在 org.apache.axis2.engine.AxisEngine.receive（AxisEngine.java:181）在 org.apache.axis2.transport.http.HTTPTransportUtils.processHTTPPostRequest(HTTPTransportUtils.java:172) 在 org.apache.synapse.transport.nhttp.ServerWorker.processEntityEnclosingMethod(ServerWorker.java:409) 在 org.apache.synapse.transport.nhttp.ServerWorker.run(ServerWorker.java:261) 在 org.apache.axis2.transport.base.threads.NativeWorkerPool$1.run(NativeWorkerPool.java:173) 在 java.util.concurrent.ThreadPoolExecutor.runWorker（未知来源）在 java.util.concurrent.ThreadPoolExecutor$Worker.run（未知来源）在 java.lang.Thread.run(Unknown Source)

谁能帮我理解一下。

提前致谢。查兰

【问题讨论】：

标签： web-services wso2 wso2esb wso2is

【解决方案1】：

查看这篇文章[1]，了解如何确保安全。

[1]http://wso2.org/library/articles/2011/06/securing-web-service-integration

【讨论】：

【解决方案2】：

这是因为对 ESB 代理服务的服务请求未使用基于用户名令牌的策略进行保护。请确保根据文章使用基于用户名令牌的安全方案保护代理，并且您的客户端正在将请求的 WS 安全标头中的用户名令牌凭据发送到代理服务。

【讨论】：