想要在 WSO2 中配置自定义身份验证 rest API 和授权答案

【问题标题】：Want to configre custom authentication rest API and for Authorization in WSO2想要在 WSO2 中配置自定义身份验证 rest API 和授权
【发布时间】：2019-09-25 20:06:16
【问题描述】：

我是 WSO2 的新手，想将我的自定义身份验证 API 和授权 API 与 WSO2 一起使用。

我阅读了 WSO2 的文档并找到了他的 CustomAuthenticationAPI。但我仍然有以下问题

如何从 CustomAuthenticationAPI 处理程序调用身份验证 API。
是否会在没有 api 网关的情况下运行身份验证 rest api。
wso2 api 网关将如何使用身份验证令牌进行进一步调用。

当前情景

我们正在使用自定义身份验证api和自定义授权api，它们是在spring boot中开发的，一旦用户身份验证完成，它将访问授权api以获得权限并将该权限共享给身份验证API，并且身份验证api将转换为jwt令牌，并在标题中分享给调用者。

如何使用 wso2 管理此流程？

【问题讨论】：

标签： wso2 wso2-am api-gateway

【解决方案1】：

如何从 CustomAuthenticationAPI 处理程序调用身份验证 API。

请参考博客[1]中提到的代码示例[2]

身份验证rest api是否会在没有api网关的情况下运行。

是的，如果身份验证 API 是外部 API，它将独立于网关运行

wso2 api 网关将如何进一步使用身份验证令牌打电话。

自定义处理程序将替换默认身份验证处理程序并验证访问令牌。

[1]。 http://chalithak.blogspot.com/2018/01/wso2-apim-custom-authentication-handler.html

[2]。 https://github.com/chalitha1989/WSO2-Custom-Components/blob/master/custom-okta-authenticator/src/main/java/org/wso2/carbon/authorization/UserAuthorizationHandler.java#L78

【讨论】：