WSO2 Identity Server + Rest STS Client (без ESB)

Question

Возможно ли использование WSO2 IS ниже? Я прошел через различные блоги WSO2. Они хороший указатель. Еще мне нужно посоветоваться по этому поводу.

Требование - WSO2 Identity Server + Rest STS Client (без ESB)

1. Управление пользователями осуществляется на WSO2 Identity Server.
2. Клиент STS использует RestFul API для вызова службы STS WSO2 Identity Server для: а) получения токена безопасности; б) проверки токена; в) отмены выданного токена; г) обновления выданного токена
3. Получение профиля пользователя с использованием определенного токена безопасности.

Справка:

• https://web.cci.emory.edu/confluence/display/EmorySTS/Security+Token+Service+Client+API
  
• http://blog.facilelogin.com/2011/07/integrating-3-legged-oauth-with-xacml.html
  
• http://blog.facilelogin.com/2010/05/managing-users-and-roles-with-wso2.html
  
• http://blog.facilelogin.com/2009/05/security-token-service-with-wso2.html
  
• http://blog.facilelogin.com/2009/05/accessing-proxy-services-in-wso2-esb.html
  
• http://download.forgerock.org/downloads/openam/javadocs/9/com/sun/identity/wss/sts/TrustAuthorityClient.html

Answer 1

STS, основанный на WS-Trust, предназначен для сервисов на основе SOAP. Но WSO2 Identity Server также реализует другую спецификацию под названием Passive STS, которая является оберткой функциональности WS-Trust. Поддержка PassiveSTS в WSO2 Identity Server может использоваться как способ получения токена для клиента REST.