Wie Wso2 IS-Webdienst aufgerufen wird, wenn SAML2 SSO-Authentifizierung verwendet

Question

Ich versuche, den WSO2 IS-Webdienst (d. H. GetUserProfile) vom Dienstanbieter aufzurufen, wenn wir SAML2 SSO-Authentifizierung verwenden, aber ich bekomme unautorisierten Zugriff.

Erhalten wir ein Token, mit dem der Web-Service nach der ersten Authentifizierung aufgerufen werden kann, ohne die Anmeldeinformationen oder Cookies zu übergeben?

Answer 1

Dies könnte ein Berechtigungsproblem sein. Stellen Sie sicher, dass Sie die Anmeldeberechtigung für einen bestimmten Benutzer aktiviert haben.

Admin-Dienste werden mit gängigen Sicherheitsprotokollen gesichert, z. B. HTTP-Basisauthentifizierung, WS-Security username token und session based authentication.

Answer 2

Sie können SAML2SSOAuthenticationService verwenden. Bitte beachten Sie das Beispiel How to get a session cookie from a webapp which uses SAML SSO