有人可以澄清何时使用API Manager以及何时使用Identity Server。我看到API Manager带有密钥管理器。这还不够。我很困惑。任何帮助都会有所帮助。 非常感谢....WSO2 Api Manager与Ideniity服务器
回答
可以使用WSO2 Identity Server的所有认证/授权东西:
- XACML架构解决方案。
- SSO与其他Web应用程序或WSO2工具。
- 实现一个的oauth2 autorization mechanish
- 盟员认证
- 等....
可以USO WSO2 API管理器暴露不安全大有收获的API或Web服务作为使用OAuth监测和账单functionallities安全的API
密钥管理器功能正确地分离用于创建OAuth应用程序和验证访问令牌的操作,以便甚至可以插入第三方授权服务器以进行密钥验证。
在DEV环境中,您可以使用WSO2 API Manager而不使用WSO2 Identity Server。
在生产环境中则建议使用一个单独的WSO2 API Manager作为密钥管理器或使用WSO2身份服务器作为密钥管理
我希望这次的解释会帮助你,
WSO2身份服务器
WSO2身份认证服务器是一个完全成熟的身份认证管理解决方案,它支持认证,授权,单一登录和联合身份验证等功能。 WSO2 Identity Server支持几乎所有的主要身份协议,如SAML,OAuth2,OpenID Connect等。查看this page了解WSO2 Identity Server的功能。
WSO2 API管理
WSO2 API管理器,在另一方面,侧重于管理您的API。管理您API的生命周期,授权,限制,应用API消费者策略是API管理器处理的一些功能。 API管理器有几个组件,例如发布商,商店,网关,密钥管理器,流量管理器,这些组件明确区分API管理的不同方面。
因此,密钥管理器组件负责管理OAuth应用程序,生成,验证和撤销OAuth2令牌。 API具有内置的密钥管理器组件来处理这些功能。
如果您需要,API Manager还提供了使用外部密钥管理器而不是内置密钥管理器的灵活性。该外部密钥管理器需要确认API管理器指定的接口。默认情况下,API具有此接口的实现,该接口允许WSO2 Identity Server使用外部密钥管理器。
因此,您是否想使用Identity Server或任何其他外部密钥管理器完全取决于您的用例和API流量。
- 1. 配置WSO2 API Manager以使用WSO2 BAM服务器
- 2. wso2 api manager wso2 BAM
- 3. WSO2 API Manager问题与solr
- 4. wso2 api manager cloudfoundry
- 5. WSO2 API Manager数据分析服务器版本兼容性
- 6. WSO2 API Manager 1.6.0:通过REST注册服务器不起作用
- 7. WSO2 API Manager生产服务器接受sanbox密钥
- 8. WSO2 api manager auth types
- 9. wso2 API Manager API丢失
- 10. WSO2身份服务器API
- 11. WSO2 API Manager和Tomcat manager-gui角色
- 12. WSO2 API MANAGER集群工作管理器
- 13. 使用WSO2 API Manager公开暴露的Web服务
- 14. 使用WSO2 API Manager创建安全的SOAP服务代理
- 15. Wso2 API MANAGER WSDL安全性
- 16. WSO2 API Manager群集设置
- 17. WSO2 API Manager升级到2.1
- 18. WSO2 api manager with keycloak auth server
- 19. wso2业务流程服务器3.5.1与WSO2 API管理器集成1.10.0
- 20. 通过WSO2中的WSO2 ESB和API Manager连接到公开的Soap服务
- 21. 我们何时需要将WSO2 API Manager与WSO2 G-registry集成?
- 22. 如何从远程后端服务器中的API Manager验证WSO2 JWT?
- 23. API Manager服务器多个网络接口 - WSO2启动时出错
- 24. wso2 api manager 1.7/oauth2/userinfo api throws NullPointerException
- 25. 如何访问WSO2 API Manager的Store API?
- 26. 使用不同的服务器来运行WSO2 App-manager和EMM
- 27. 后端https服务器如何与WSO2 API管理器连接
- 28. WSO2识别服务器授权API
- 29. 加载限制策略时WSO2 API Manager服务API调用失败
- 30. 将WSO2 API Manager与第三方API网关集成