angular - 将 AngularJS 应用程序与 WSO2 身份服务器集成

Question

在我的场景中有一个 AngularJs申请服务于 UI服务器并且有多个REST AngularJs 使用的服务申请。

如何保护两者 AngularJs和休息服务使用WSO2 identity server . REST端点也被其他应用程序使用。

Answer 1

您可以使用 OAuth2 保护 REST 服务，其中 WSO2 身份服务器将是身份提供者 (IDP)。请引用以下教程，其中有完整的详细说明 [1]。

如果您只想通过较少的自定义来保护端点，我建议您也看看 WSO2 API Manager 产品 [2]。这里 WSO2 API Manager 将充当 API 代理，您的 REST 服务将作为后端。 API Manager 将为您提供发布者和商店，您可以在其中将您的 REST 服务发布为应用程序，并且通过使用商店客户可以订阅它们。一旦他们订阅，他们将获得 OAuth token 并通过 API 管理器进行安全通信。除此之外，API Manager 还将为您提供工具来监控和管理 API 生命周期。请参阅完整文档以了解关键概念 [3]。

[1] http://wso2.com/library/articles/2014/02/securing-your-web-service-with-oauth2-using-wso2-identity-server-1/

[2] http://wso2.com/api-management/try-it/

[3] https://docs.wso2.com/display/AM190/Key+Concepts