SAML 与 APIM 1.9.0 的集成

Question

我的任务是使用 SAML2 配置带有 SSO 的 WSO2。当用户访问 WSO2 产品时，他们将被重定向到外部身份提供者。然后，该外部提供商将请求用户的 PKI 证书、验证证书，然后将 SAML2 令牌发送回 WSO2。此时，用户将被拒绝/授予对 WSO2 产品的访问权限。

WSO2 APIM 可以在没有 WSO2 身份服务器的情况下提取 SAML 2.0 令牌吗？

Answer 1

是的。这应该是可能的。但是，外部身份提供者需要支持 SAML2 标准。您可以参考 [1] 中的 WSO2 文档，了解如何使用 WSO2 Identity Server 进行设置以了解相关信息。根据您的外部 IDP，某些配置（在 IDP 端）可能会有所不同。

[1]https://docs.wso2.com/display/AM190/Configuring+Single+Sign-on+with+SAML2

干杯， 普布都。