WSO2 Identity Server 5.9.0 oAuth2 配置类型

Question

我想使用 WSO2 作为我所有客户的集中式身份验证解决方案。

我正在尝试设置这种情况： 每个客户都是 Dev、QA 和 Prod 环境。 一些用户应该能够登录到不同的环境。

到目前为止，与 oAuth2 一样，我可以为每个环境设置一个应用程序 ID，并允许或拒绝每个应用程序的身份验证。

对于 WSO2，我一直在尝试设置某种类型的差异化身份库，或指定这种类型的关系，但不幸的是，文档并不能很好地说明事情是如何完成的。

文档讨论了 SSO，但对于 SSO，您有多个 IDP，在这种情况下，我希望 WSO2 IS 5.9.0 成为我所有基础架构的身份提供者...

Answer 1

MultiTenancy 会自动为每个租户创建一个 IDP。

唯一需要做的就是在添加租户时使用凭据设置登录，WSO2 会处理其余的事情。

是的，就是这么简单！

Answer 2

如果您不想创建多租户安装，您可以为每个环境配置一个服务提供者，并为每个具有不同凭据的环境配置一个不同的用户存储，并使用自适应身份验证设置服务提供者，请求仅针对匹配的用户存储进行身份验证.

在这个WSO2的文档中有解释：https://docs.wso2.com/display/IS570/Configuring+User+Store-Based+Adaptive+Authentication

如果您不想创建不同的用户存储，您也可以根据用户的角色使用自适应身份验证执行相同操作。