如果使用 WSO2 IS 提供的 SAML SSO 联合身份验证，如何调用 WSO2 DAS 上的管理服务答案

【问题标题】：Howto call management services on WSO2 DAS if using SAML SSO federated authentication provided by WSO2 IS如果使用 WSO2 IS 提供的 SAML SSO 联合身份验证，如何调用 WSO2 DAS 上的管理服务
【发布时间】：2016-02-29 22:55:01
【问题描述】：

如果我使用 SAML2SSOAuthenticator 在 WSO2 DAS 上启用联合身份验证，那么如果我调用管理 API（例如 https://das.local:9443/services/EventStreamAdminService），它总是会返回此消息：

<soapenv:Envelope xmlns:soapenv="http://www.w3.org/2003/05/soap-envelope">
   <soapenv:Body>
      <soapenv:Fault xmlns:axis2ns1="http://www.w3.org/2003/05/soap-envelope">
         <soapenv:Code>
            <soapenv:Value>axis2ns1:50977</soapenv:Value>
         </soapenv:Code>
         <soapenv:Reason>
            <soapenv:Text xml:lang="en-US">Access Denied. Please login first.</soapenv:Text>
         </soapenv:Reason>
         <soapenv:Detail/>
      </soapenv:Fault>
   </soapenv:Body>
</soapenv:Envelope>

知道如何实现吗？

【问题讨论】：

标签： web-services saml-2.0 wso2is wso2-das

【解决方案1】：

嗯。到目前为止，还没有办法做到这一点。我能找到的唯一解决方法是通过配置与 SSO 提供商使用的相同用户和租户数据库以供 WSO2 产品使用，从而避免使用 SAML。

【讨论】：