WSO2 中服务提供者的基于角色的 OAuth2 身份验证

Question

我在 wso2 中添加了一个服务提供者，并将入站身份验证配置为 oauth2 登录。还在用户存储（ldap）中添加了用户。用户可以登录。但是我需要根据服务提供者角色来限制用户。我还添加了内部角色到服务提供者角色的角色映射。虽然用户没有映射到服务提供者角色，但他可以登录。请帮助我如何根据角色限制 oauth2 用户登录？

Answer 1

当前的 wso2 IS 版本不支持此功能。将来，此功能将添加到 IS。对于身份验证，它不检查用户的权限。SP 角色仅用于此目的，特定用户只能在其管理控制台中看到允许的 SP。