WSO2 Identity Server + Rest Client STS (sans ESB)

Question

Est-il possible d'utiliser le WSO2 IS ci-dessous? J'ai traversé différents blogs WSO2. Ils sont gentils pointeur. J'ai toujours besoin d'être conseillé à ce sujet.

Requirement- WSO2 Identity Server + Rest STS client (sans ESB)

1. utilisateurs sont gérés sur WSO2 Identity Server.
2. STS utilisation Client API RESTful pour appeler le service de WSO2 Identity Server STS pour a) Obtenir AUTHENTIFICATEUR b) Valider Token c) annuler Délivré jeton d) renew Délivré jeton
3. Récupérer le profil d'utilisateur à l'aide d'un jeton de sécurité spécifique.

Référence:

• https://web.cci.emory.edu/confluence/display/EmorySTS/Security+Token+Service+Client+API
  
• http://blog.facilelogin.com/2011/07/integrating-3-legged-oauth-with-xacml.html
  
• http://blog.facilelogin.com/2010/05/managing-users-and-roles-with-wso2.html
  
• http://blog.facilelogin.com/2009/05/security-token-service-with-wso2.html
  
• http://blog.facilelogin.com/2009/05/accessing-proxy-services-in-wso2-esb.html
  
• http://download.forgerock.org/downloads/openam/javadocs/9/com/sun/identity/wss/sts/TrustAuthorityClient.html

Answer 1

STS qui est basé sur WS-Trust est pour des services SOAP. Mais WSO2 Identity Server implémente également une autre spécification appelée STS passive - qui est l'encapsuleur de la fonctionnalité WS-Trust. Prise en charge de PassiveSTS dans WSO2 Identity Server peut être utilisé comme moyen d'obtenir un jeton pour le client REST.