wso2is

0熱

1答えて

私の会社はWSO2 ISバージョン5.2を使用しています。 1つのマネージャノードと3つのワーカーノードでクラスタ化して実装しました。複数のテナントは使用しません。 SAMLの認証方法を実装しています。私たちの最初の実装は、かなり手作業（UIベース）の設定を含む開発環境にありました。（私たちは現在、3を持っている）のSPへ割り当てるカスタム要求のconfigure常駐サービス・プロバイダーを

0熱

1答えて

WSO2ISは特定のウェブサイト使用状況を測定するためのSSOセッションデータを記録できますか？

私はIdentity Server SSOと統合されたWebサイト/リソースにアクセスするユーザーのために、Identity Serverでセッションデータのログを取得しようとしています。これを行う簡単な方法はありますか？私は../repository/confのlog4j.propertiesファイルを見ましたが、探しているものは提供していません。誰かがさらに明確化を必要としているかどうかを教え

0熱

1答えて

wso2 api managerバックエンドapiを保護する方法

私はWSO2 APIマネージャークラウドに移行しています。 AWSで自分のバックエンドAPIとwso2 APIマネージャを自分でホストしました。バックエンドAPIへのアクセスは、WSO2 APIマネージャEC2 MahcineのIPにのみ制限されていました。そのためには、すべてのリクエストがWSO2マシンを通過する必要があります。 WSO2クラウドを使用する場合、同じ方法を達成するにはどうすればよ

0熱

1答えて

WSO2 IS：サービスプロバイダのアクセス制御ポリシー

WSO2 IS 5.3.0： UseCase：コード、暗黙的およびパスワード許可タイプのOpenID Connect用サービスプロバイダを登録します。さらに、基本的に役割ベースのXACMLポリシーを介して依拠当事者へのアクセスを制限する「許可を有効にする」が有効になっています。フロントチャネル（ブラウザ）を経由しているので、コードと暗黙的なフローでうまく動作します。パスワードフローを使用する場合

0熱

1答えて

クラウドの代わりにwso2パッケージ化されたIdentity ServerとAPI + Manager

私は現在、自分自身のAWSインスタンスにPre-Packaged + Identity + Server + 5.2.0 + with + API + Manager + 2.0.0 [https://docs.wso2.com/display/CLUSTER44x/Configuring+the+Pre-Packaged+Identity+Server+5.2.0+with+API+Manage

3熱

1答えて

管理コンソールにサインインできない：潜在的なクロスサイトリクエストフォージェリ（CSRF）攻撃が拒否された

私はWSO2 Identity Serverを試しています。バージョン5.4.0をダウンロードし、私のWindowsマシンでサーバーをwso2server.bat --runで開始しました。私は既定の資格情報（管理者/管理者）で、コンソールにログインしようとすると、私はエラー403取得 - 禁止を、コンソールがこのメッセージを示しています WARN {org.owasp.csrfguard.l

0熱

1答えて

WSO2アイデンティティサーバー：開いているファイルが多すぎます

私はキーマネージャとしての私のインストールwso2isに問題をしました：私はWSO2 ESB too many open filesListeningIOReactor encountered a checked exception : Too many open filesException thrown when try to add documents to the lucene index

0熱

1答えて

Wso2ユーザーが承認されていません

私はIdentity Server 5.2.0とapi manager 2.0.0を使用しています。私はリフレッシュトークンを使用して、トークンが期限切れになった場合にユーザーの新しいアクセストークンを取得する方法を実装しました。しかし、これを実装した後、ユーザーの一部が不正になります。ユーザーがログインしようとすると、トークンとスコープは正しく返されますが、トークンでAPIを呼び出すと、そのユー

0熱

1答えて

WSO2 Identity ServerとSCIMを比較してください

WSO2 Identity ServerまたはSCIMのいずれのセキュリティ機能が優れているかを知りたいと思います。私はドキュメントとRFC（SCIM用）の両方を読んだことがありますが、巨大なユーザ負荷を処理するウェブサイトにセキュリティを提供するためにどちらを使うのが良いか分かりません。お知らせ下さい。