wso2 - WSO2 在服务器端识别用户订阅者

Question

我正在尝试使用自定义策略上传器将标头添加到 wso2 发送到最终应用程序端点的请求中。例如，使用它，我已经能够添加一个带有 SYSTIME 属性值的自定义标题。我可以通过这种方式添加任何属性来引用服务使用的订阅用户、令牌或用户名吗？我需要从最终应用程序中识别 wso2 的用户订阅者。

标签： wso2wso2-am

Answer 1

您可以使用后端 JWT 令牌将最终用户信息发送到后端。这将是一个 JWT，默认标头是 X-JWT-Assertion。

请按照文档 [1] 了解如何启用此功能。

[1] https://apim.docs.wso2.com/en/latest/learn/api-gateway/passing-end-user-attributes-to-the-backend/passing-enduser-attributes-to-the-backend -using-jwt/#passing-enduser-attributes-to-the-backend-using-jwt