WSO2 Identity Server + Rest STS客户端（无ESB）

Question

以下是否可以使用WSO2 IS？我已经浏览了不同的WSO2博客。他们是很好的指针。我仍然需要就此提出建议。

要求 - WSO2 Identity Server + Rest STS客户端（无ESB）

1. 用户在WSO2 Identity Server上管理。
2. STS客户端使用RestFul API调用WSO2 Identity Server的STS服务a）获取安全令牌b）验证令牌c）取消已发布令牌d）续订已发布令牌
3. 使用特定的安全令牌检索用户个人资料。

参考：


• https://web.cci.emory.edu/confluence/display/EmorySTS/Security+Token+Service+Client+API
  
• http://blog.facilelogin.com/2011/07/integrating-3-legged-oauth-with-xacml.html
  
• http://blog.facilelogin.com/2010/05/managing-users-and-roles-with-wso2.html
  
• http://blog.facilelogin.com/2009/05/security-token-service-with-wso2.html
  
• http://blog.facilelogin.com/2009/05/accessing-proxy-services-in-wso2-esb.html
  
• http://download.forgerock.org/downloads/openam/javadocs/9/com/sun/identity/wss/sts/TrustAuthorityClient.html

Answer 1

基于WS-Trust的STS用于基于SOAP的服务。但是WSO2 Identity Server还实现了另一个名为Passive STS的规范 - 它是WS-Trust功能的包装。 WSO2 Identity Server中的PassiveSTS支持可用作获取REST客户端令牌的方式。