Wso2 PDP метод аутентификации

Question

Я хочу использовать Wso2 в качестве точки принятия решения о политике, но мне не очень нравится, что она использует Basic Auth.

Можно ли изменить метод аутентификации для запросов XACML? Могу ли я использовать SSO, например?

Answer 1

Я не знаю об изменении методов аутентификации в самой WSO2 IS, но одним из вариантов для строгой аутентификации будет настройка и обратный прокси-сервер apache или nginx, который использует проверку сертификата клиента. Конечным точкам, выполняющим запросы XACML, понадобится сертификат, подписанный созданным ЦС, поэтому он будет работать только в том случае, если у вас есть несколько конкретных конечных точек, которые вы хотите сделать в запросах.