ibm-mobilefirst - Datapower 与 WL 集成

Question

我们有这个场景-

1. 数据电源用作身份验证，并且在身份验证成功后(使用 ADFS)它会将 LTPA token 传递给 worklight 调用
2. 在 worklight 中，我们使用 WASLTPRealm 和各自的 LoginModule
3. 发生了什么，worklight 正在查看用户是否在其注册表中，需要在 WL 再次集成 AD。

worklight 是否可以作为可信赖的合作伙伴使用数据能力而不在注册表中查找用户？我们正在寻找的是避免再次调用 AD 并仍然保护 wl 资源...

Answer 1

WAS 需要验证 LTPA token ，因此它需要用户注册表(在本例中为 Active Directory 服务器)。一种解决方案是使用信任身份验证，因此 WAS 信任来自 DataPower 的请求，但这意味着必须实现 TAI(信任关联拦截器)(这不是一件容易的事)。