使用API​​管理器和ESB

Question

保护所有裸露的Web服务。使用WSO2产品时我有一个场景。我不知道这是不是一个好方法，所以把它张贴在这里。 我可能在AS中有一个Web服务部署，并且它没有安全性，然后将此服务发布到API管理器。问题是每当有人登录时，他都可以调用API。所以有可能首先将Web服务部署到ESB，并使用安全策略来保护服务，然后发布到API管理器（启用JWT）。所以当api被调用时，JWT会告诉ESB谁在调用服务，并且根据策略，ESB将决定最终用户是否授权服务。

如果可能，有人可以给样本学习？

Answer 1

您可能会觉得这篇文章有用。

http://ssagara.blogspot.com/2013/07/wso2-esb-set-ws-security-ut-user-names.html

还介绍了每个用户都有不同的密码来访问受保护的后端服务，为用户的密码抬起头来使用密码回调处理的情况。 JWT令牌用于查找哪个用户正在调用API。