SAML与APIM的集成1.9.0

Question

我有一个任务来配置带SSO和SAML2的WSO2。当用户访问WSO2产品时，他们将被重定向到外部身份提供商。然后，该外部提供者将请求用户的PKI证书，验证该证书，然后将SAML2令牌发送回WSO2。此时，用户将被拒绝/授予访问WSO2产品的权限。

WSO2 APIM可以在没有WSO2 Identity Server的情况下获取SAML 2.0令牌吗？

Answer 1

是的。这应该是可能的。但是，外部身份提供商需要支持SAML2标准。您可以参考[1]中的WSO2文档，了解如何使用WSO2 Identity Server进行设置以了解想法。取决于您的外部IDP，此配置中的某些（在IDP端）可能会有所不同。

[1] https://docs.wso2.com/display/AM190/Configuring+Single+Sign-on+with+SAML2

干杯， Pubudu。