WSO2IS/APIM：カスタム認証者のユーザーロールを割り当てる方法

Question

WSO2-ISとWSO2-APIMを使用するカスタム認証ツールを実装しようとしています。しかし、私は認証されたユーザーに役割を割り当てる方法を見つけることができません。

認証されたユーザーにロール "customer"が必要です。以下は、processAuthenticationResponseメソッドで使用したコードです。

Map<ClaimMapping, String> claims = new HashMap<ClaimMapping, String>(); 
claims.put(ClaimMapping.build("http://wso2.org/claims/role", "http://wso2.org/claims/role", null, false), "customer"); 

AuthenticatedUser user = AuthenticatedUser.createLocalAuthenticatedUserFromSubjectIdentifier("xxxxxx"); 
context.setSubject(user); 

これを正しく実装するためのガイドは非常に高く評価されています。

ありがとうございました。

Answer 1

私は私の問題の解決策を見つけました。 http://wso2.org/claims/roleクレームにロールを割り当てるカスタムフェデレーション認証者のコードに加えて、Just-In-Time provisioningも有効にする必要があります。カスタムフェデレーション認証者によって認証されたユーザーは、指定された役割のWSO2に作成されます。

PS。 Just-In-Time Provisioningを介してWSO2で最初に作成されたユーザーを持つことなく、特定の役割を持つカスタム認証者によってユーザーを認証させることはできません。

Answer 2

ユーザーストアに「顧客」という役割が既にあるとします。 ここでできることは、org.wso2.carbon.user.core.listener.UserOperationEventListenerを実装してカスタムUserStoreEventListenerを実装することです。このコンポーネントをアクティブ化すると、このリスナーをosgiサービスとして登録する必要があります。

protected void activate(ComponentContext context) { 

    YourListener yourListener = 
      new YourListener(); 
    context.getBundleContext().registerService(
      UserOperationEventListener.class.getName(), yourListener, null); 
} 

あなたはこのインタフェースの抽象実装ですorg.wso2.carbon.user.core.common.AbstractUserOperationEventListenerを拡張することにより、このリスナーを書くことができます。

postAuthenticateメソッドを実装すると、次のような必要な機能を追加できます。

import org.wso2.carbon.user.core.common.AbstractUserOperationEventListener; 

public class YourListener extends AbstractUserOperationEventListener { 
public boolean isEnable() { 
    //add implementation to this or you can enable always by returning true 
} 

public int getOrderId() { 
    //give the order this listener should executed eg-:120 
} 

@Override 
public boolean doPostAuthenticate(String userName, boolean authenticated, 
            UserStoreManager userStoreManager) throws UserStoreException { 

    userStoreManager.updateRoleListOfUser(userName,new String[0], new String[]{"customer"}); 
} 
}