WSO2使用另一个WSO2作为身份提供者

Posted 2021-04-15

我有2个WSO2版本5.0.0。

我想WSO2is A在这里描述的架构中使用WSO2is B作为身份提供者：

https://docs.wso2.com/display/IS500/Adding+a+Service+Provider+and+Identity+Provider+Using+Configuration+Files

我使用接口配置了WSO2is B（192.168.3.40）和新的服务提供商（将是WSO2是A）：添加服务提供商，入站认证配置，OAuth / OpenID连接配置。在本节中，我如何配置回调URL？我试试这个：https://192.168.3.41:9443/oauth2/token/

我使用接口配置了WSO2is A（192.168.3.41）和新的身份提供者：添加身份提供者，联合身份验证器，OAuth2 / OpenID连接配置。

我的应用程序必须通过openid connect登录WSO2is A.我在WSO2is A和WSO2is B上为应用程序配置了服务提供程序。

好吧，当我尝试使用WSO2is A登录我的应用程序时，用户在WSO2的用户存储上定义了A我登录了。

如果我尝试使用WSO2is A登录我的应用程序，并且在WSO2is B的用户存储上定义了用户，则无法登录。

我想使用WSO2is B作为联合身份验证器，我想使用WSO2is A登录我的应用程序，用户在WSO2is B的用户存储上定义。

我可以这样做吗？我如何配置我的WSO2 A和B？

答案

事实上，你可以做到这一点，你的直觉和方法是好的。您是否将本地验证器配置为应用程序（SP）以将WSO2IS B用作联合IdP？ （服务提供商/本地和出站认证配置）

G。