WSO2IS/APIM: Benutzerrolle in einem benutzerdefinierten Authentifikator zuweisen

Question

Ich versuche, einen benutzerdefinierten Authentifikator für die Verwendung mit WSO2-IS und WSO2-APIM zu implementieren. Ich kann jedoch keine Möglichkeit finden, dem authentifizierten Benutzer eine Rolle zuzuweisen.

Ich möchte der authentifizierte Benutzer die Rolle "Kunde" haben. Unten ist der Code, den ich in der Methode processAuthenticationResponse verwendet habe.

Map<ClaimMapping, String> claims = new HashMap<ClaimMapping, String>(); 
claims.put(ClaimMapping.build("http://wso2.org/claims/role", "http://wso2.org/claims/role", null, false), "customer"); 

AuthenticatedUser user = AuthenticatedUser.createLocalAuthenticatedUserFromSubjectIdentifier("xxxxxx"); 
context.setSubject(user); 

Jede Anleitung zur korrekten Implementierung wird sehr geschätzt.

Vielen Dank.

Answer 1

Ich habe eine Lösung für mein Problem gefunden. Zusätzlich zu meinem Code im benutzerdefinierten Verbundauthentifizierer für die Zuweisung der Rolle an http://wso2.org/claims/role Anspruch muss ich auch Just-In-Time provisioning aktivieren, dann wird der von meinem benutzerdefinierten Verbundauthentifizierer authentifizierte Benutzer in WSO2 mit der angegebenen Rolle erstellt.

PS. Ich kann den Benutzer immer noch nicht authentifizieren, indem der benutzerdefinierte Authentifikator eine bestimmte Rolle hat, ohne dass der Benutzer in WSO2 über die Just-in-Time-Bereitstellung zuerst erstellt werden muss.

Answer 2

Ich nehme an, Sie haben bereits eine Rolle namens "Kunde" in Ihrem Benutzergeschäft. Sie können hier eine benutzerdefinierte UserStoreEventListener implementieren, indem Sie org.wso2.carbon.user.core.listener.UserOperationEventListener implementieren. Bei Ihrer Komponentenaktivierung müssen Sie diesen Listener als osgi-Service registrieren.

protected void activate(ComponentContext context) { 

    YourListener yourListener = 
      new YourListener(); 
    context.getBundleContext().registerService(
      UserOperationEventListener.class.getName(), yourListener, null); 
} 

Sie können diese Hörer schreiben von org.wso2.carbon.user.core.common.AbstractUserOperationEventListener erstreckt, die eine abstrakte Implementierung dieser Schnittstelle ist.

Dann durch die Implementierung postAuthenticate Methode können Sie erforderliche Funktionalität wie folgt hinzufügen.

import org.wso2.carbon.user.core.common.AbstractUserOperationEventListener; 

public class YourListener extends AbstractUserOperationEventListener { 
public boolean isEnable() { 
    //add implementation to this or you can enable always by returning true 
} 

public int getOrderId() { 
    //give the order this listener should executed eg-:120 
} 

@Override 
public boolean doPostAuthenticate(String userName, boolean authenticated, 
            UserStoreManager userStoreManager) throws UserStoreException { 

    userStoreManager.updateRoleListOfUser(userName,new String[0], new String[]{"customer"}); 
} 
}