为代理服务启用 ws-security

Enable ws-security for proxy service

目前我们已经在 wso2 esb 中启用了 ws-security 使用策略文件和基于角色的授权使用 Active Directory。

我们想将其中一些服务转移到 wso2 api 管理器并实施相同的安全模型。

我们如何在 api 管理器上使用 ws-security 保护这些 API(面向 Web 服务客户端而不是后端 Web 服务)?

要确保 API 上 API 管理员的安全,您可以关注 this guide. It provides various methods that can secure the APIs. Further if you need to implement role based authorization to the APIs in API manager you can refer to this tutorial

希望对您有所帮助。