为代理服务启用ws安全

Question

目前我们已经使用Active Directory的策略文件和基于角色的授权在wso2 esb中启用了ws-security。

我们想将这些服务中的一部分转换到wso2 api管理器并实现相同的安全模型。

我们如何在api管理器上使用ws-security来保护这些API（即面向Web服务客户端而不是后端Web服务）？

Answer 1

要确保API管理器上的API安全，您可以按照this指南进行操作。它提供了各种可以保护API的方法。此外，如果您需要在API管理器中对API进行基于角色的授权，请参阅this tutorial。

希望这会有所帮助。