爲代理服務啓用ws安全

Question

目前我們已經使用Active Directory的策略文件和基於角色的授權在wso2 esb中啓用了ws-security。

我們想將這些服務中的一部分轉換到wso2 api管理器並實現相同的安全模型。

我們如何在api管理器上使用ws-security來保護這些API（即面向Web服務客戶端而不是後端Web服務）？

Answer 1

要確保API管理器上的API安全，您可以按照this指南進行操作。它提供了各種可以保護API的方法。此外，如果您需要在API管理器中對API進行基於角色的授權，請參閱this tutorial。

希望這會有所幫助。