wso2 - WSO2 Identity Server + Rest STS クライアント (ESB なし)

Question

以下は WSO2 IS を使用して可能ですか? 私はさまざまな WSO2 ブログを見てきました。彼らは素晴らしいポインターです。それでも私はこれについてアドバイスする必要があります。

要件 - WSO2 Identity Server + Rest STS Client (ESB なし)

1. ユーザーは WSO2 Identity Server で管理されます。
2. STS クライアントは、RestFul API を使用して、a) セキュリティ トークンの取得、b) トークンの検証、c) 発行済みトークンのキャンセル、d) 発行済みトークンの更新のための WSO2 Identity Server の STS サービスを呼び出します。
3. 特定のセキュリティ トークンを使用してユーザー プロファイルを取得します。

参照：

• https://web.cci.emory.edu/confluence/display/EmorySTS/Security+Token+Service+Client+API
  
• http://blog.facilelogin.com/2011/07/integrating-3-legged-oauth-with-xacml.html
  
• http://blog.facilelogin.com/2010/05/managing-users-and-roles-with-wso2.html
  
• http://blog.facilelogin.com/2009/05/security-token-service-with-wso2.html
  
• http://blog.facilelogin.com/2009/05/accessing-proxy-services-in-wso2-esb.html
  
• http://download.forgerock.org/downloads/openam/javadocs/9/com/sun/identity/wss/sts/TrustAuthorityClient.html

Answer 1

WS-Trust に基づく STS は、SOAP ベースのサービス用です。しかし、WSO2 Identity Server は、WS-Trust 機能のラッパーである Passive STS と呼ばれる別の仕様も実装しています。WSO2 Identity Server の PassiveSTS サポートは、REST クライアントのトークンを取得する方法として使用できます。