使用 WSO2 身份服务器作为授权服务器为 REST 服务启用 OAuth 2.0 身份验证答案

【问题标题】：Enabling OAuth 2.0 authentication for REST services using WSO2 Identity Server as Authorization server使用 WSO2 身份服务器作为授权服务器为 REST 服务启用 OAuth 2.0 身份验证
【发布时间】：2013-07-25 19:04:17
【问题描述】：

我是第一次使用 WSO2 身份服务器，我们正在评估 WSO2 IS 为 REST 服务启用 OAuth 2.0 身份验证。在这方面我有 2 个具体问题：

在哪里可以找到客户端应用程序的示例应用程序与 WSO2 IS 集成？
是否有任何 API 文档可用于用于与 WSO2 IS 通信？
WSO2 IS 是否支持通过 REST 调用进行集成？

谢谢

【问题讨论】：

标签： rest oauth-2.0 wso2is

【解决方案1】：

只是尝试做同样的事情。到目前为止，我发现的唯一指向正确方向的资源是this article。似乎您需要在 REST API 前使用 wso2esb 来拦截所有传入调用。 ESB 需要配置一个消息处理程序，负责向 IS 授权和验证每个请求。一旦请求被验证，它就会传递给 API。如果您在此问题上有所进展，请留下您的发现！

【讨论】：

【解决方案2】：

http://docs.wso2.org/wiki/display/ESB470/Securing+REST+APIs

这显示了如何使用 ESB 处理程序来保护特定的 REST 端点。在这种情况下，您的 API 需要以 WSO2 ESB 为前端。

【讨论】：

我讨厌他们为 REST 问题提供 SOAP 解决方案。