WSO2 Identity Server + Rest STS客户端(无ESB)

Question

以下是否可以使用WSO2 IS？我已经浏览了不同的WSO2博客.他们是很好的指针.我仍需要就此提出建议.

要求 - WSO2 Identity Server + Rest STS客户端(无ESB)

1. 用户在WSO2 Identity Server上进行管理.
2. STS客户端使用RestFul API调用WSO2 Identity Server的STS服务a)获取安全性令牌b)验证令牌c)取消已发布的令牌d)更新已发布的令牌
3. 使用特定的安全令牌检索用户配置文件.

参考:

• https://web.cci.emory.edu/confluence/display/EmorySTS/Security+Token+Service+Client+API
  
• http://blog.facilelogin.com/2011/07/integrating-3-legged-oauth-with-xacml.html
  
• http://blog.facilelogin.com/2010/05/managing-users-and-roles-with-wso2.html
  
• http://blog.facilelogin.com/2009/05/security-token-service-with-wso2.html
  
• http://blog.facilelogin.com/2009/05/accessing-proxy-services-in-wso2-esb.html
  
• http://download.forgerock.org/downloads/openam/javadocs/9/com/sun/identity/wss/sts/TrustAuthorityClient.html

Answer 1

基于WS-Trust的STS用于基于SOAP的服务.但是WSO2 Identity Server还实现了另一个名为Passive STS的规范 - 它是WS-Trust功能的包装.WSO2 Identity Server中的PassiveSTS支持可用作获取REST客户端令牌的方式.