如何将安全性添加到WSO2上的自定义Web应用程序？

Question

我在WSO2 Carbon上成功部署了我的Spring Web应用程序，我可以访问它并毫无问题地使用它，但它包含了一些明智的数据。

如何共享WSO2中构建的登录安全性？如何避免外部用户在不登录WSO2的情况下使用我的Web应用程序？

我想要的是用户先登录然后他可以使用该应用程序。

任何想法？谢谢！

Answer 1

步骤：

1. 配置WSO2应用服务器与后端userstore（LDAP，DB，WS等）。
2. 修改您的webapp以再次验证WSO2 AS。
3. 在WSO2 AS中部署您的Web应用程序并进行测试。

检查：

http://wso2.com/library/knowledge-base/2012/07/authenticate-deployed-webapp-against-ldap-enforce-https/

对于一个完整的教程：

• http://wso2.com/library/articles/2015/02/how-to-write-a-web-application-backed-by-wso2-middleware-part-1/
• http://wso2.com/library/articles/2015/02/how-to-write-a-web-application-backed-by-wso2-middleware-part-2/