如何将 WSO2 API Manager 配置为外部身份提供者？答案

【问题标题】：How to configure WSO2 API Manager to an external Identity Provider?如何将 WSO2 API Manager 配置为外部身份提供者？
【发布时间】：2016-06-27 17:37:39
【问题描述】：

全部，

我正在尝试使用外部 IDP 而不是 IS IDP 配置 wso2 产品。需要更新哪些配置文件以及包含哪些信息？另外，当我从 API Manager 浏览器添加 IDP 时，该文件在服务器端保存在哪里并且正在使用？

谢谢，猎人

【问题讨论】：

如何在不使用 Identity Server 的情况下将软件指向外部 IDP。我目前没有安装该产品。没有它有没有办法继续前进？

标签： wso2 saml wso2carbon wso2-am

【解决方案1】：

如果您的 IDP 支持 saml，您可以直接在 APIM 中将其配置为联合 IDP。如果您的 IDP 不支持 saml ，请在 APIM 和您的 IDP 之间插入 wso2 IS，并将您的 IDP 配置为 wso2 IS 中的联合 IDP。

【讨论】：

【解决方案2】：

为了添加外部 IDP，您可以使用 WSO2 Identity Server 将外部 IDP 桥接到 API Manager。我相信this 文章将有助于您找出解决方案的设计和配置。 This 网络研讨会和相关的 blog 相同，也会有所帮助。

【讨论】：

另请查看以下 SO 问题的答案，stackoverflow.com/questions/38062588/…
感谢拉希鲁的帖子！如何在不使用身份服务器的情况下将软件指向外部 IDP。我目前没有安装该产品。没有它有没有办法继续前进？

【解决方案3】：

我已经让 wso2 am 1.10.0 与 PingFederate saml2（有和没有 IS，现在没有 IS）一起工作，大部分时间。 How to integrate WSO2 API Manager (AM) 1.10.0 with PingFederate SAML 2.0?.

我按照https://docs.wso2.com/display/AM1100/Configuring+Single+Sign-on+with+SAML2 此处的说明进行操作 - 只是假设 WSO2 是 PingIdentity。对于大多数人来说，它正在工作，但我在订阅 API 时无法生成密钥。即使我已登录应用程序和订阅并且可以从 /store UI 创建应用程序，它也会显示“无效凭据”。

【讨论】：