Wso2 PDP认证方法

Question

我想使用Wso2作为策略决策点，但我真的不喜欢它使用基本身份验证。

是否可以更改XACML请求的身份验证方法？ 我可以使用SSO吗？

Answer 1

我不知道如何更改WSO2 IS本身的认证方法，但强认证的一个选择是安装和使用客户端证书验证的apache或nginx反向代理。制作XACML请求的端点需要一个由您创建的CA签名的证书，因此只有在您想要发出一些特定的端点时才能使用。