WSO2- как получить запрос пользовательского профиля от сервера идентификации с помощью OAuth2

Question

В моем требовании у меня есть пользователи в IS. И мне нужно войти в другие приложения, введя его имя пользователя и пароль. то приложение должно вызывать поставщика услуг, который определен внутри IS, и проверять, является ли человек, который пытается войти в приложение, фактически аутентифицированным пользователем, тогда имя пользователя, адрес электронной почты и разрешения пользователя также должны быть отправлены в приложение в качестве ответа от поставщика услуг. Я использую OAuth2. Использование Is 5.1.0. Может ли кто-нибудь мне посоветовать, как реализовать это? Могу ли я проверить его с помощью клиентского инструмента отдыха, такого как почтальон?

Answer 1

Похоже, вы объясняете сценарий, который более уместен для протокола SAML. Если вам нужно получить информацию о пользователе в качестве претензий, вы можете использовать SAML. Этот пример blog объяснил пример.

Если вам нужно получить токен доступа, используя почтальон или RESTclient. вы можете обратиться к этому blog, в котором объясняется, как получить токен доступа с помощью RESTclient.