Spring Security 和 WSO2 授权答案

【问题标题】：Spring Security and WSO2 AuthorizationSpring Security 和 WSO2 授权
【发布时间】：2020-04-25 10:41:17
【问题描述】：

我是 wso2 的新手，它非常令人困惑。我正在使用授权提供程序开发 Web 应用程序：WSO2 Identity Server (IS)

我正在寻找 wso2 端的最低配置，所以简单的方法是使用 SOAP 调用 AuthenticationAdmin 服务https://host:port/services/AuthenticationAdmin?wsdl

我找不到太多关于授权服务器和资源服务器之间的交互以及它应该是什么样子的信息。

如何配置spring-security，也许我可以看看一些示例

【问题讨论】：

Wso2 提供了您可以使用的一系列身份验证协议。最直接的可能是 OpenID Connect。这是设置 Spring Security 以使用 OpenID Connect 的教程：baeldung.com/spring-security-openid-connect

【解决方案1】：

您可以找到有关 OAuth here 概念的更多信息。您还可以了解如何在 WSO2 IS 中使用 OAuth。也可以参考white paper

Here 是一篇关于如何使用 OpenID Connect 保护基于 Spring Boot 的 Web 应用程序的博客。此博客包含一个示例

【讨论】：