代码之家 › 专栏 › 技术社区 › Sreehari S

WSO2 API Manager中的数据访问配置

restful-authentication wso2-am wso2is authorization wso2

Sreehari S · 技术社区 · 8 年前

使用WSO2 API Manager中的作用域功能,我可以限制对后端API的访问,如 http://mydomain/context/students(GET -所有学生名单), http://mydomain/context/student/S101 (获取-学生S101的详细信息)或 http://mydomain/context/student/create (POST)仅适用于分配了特定角色的用户。我能够实现如此多的细粒度控制。

但我想实现更详细的过滤:只允许用户U101查看学生S101到S110的详细信息。所以 http://mydomain/context/student/S111 应该为他屏蔽 http://mydomain/context/students 应仅返回S101至S110的详细信息。我可以在WSO2 API管理器中实现此过滤吗? (我有一个RDBMS表(后端的一部分,不在WSO2中),其中包含用户到学生列表的映射,允许用户访问学生列表的详细信息。)

1 回复 | 直到 8 年前

menaka_ 8 年前

在API Manager中,对响应内容的任何修改都是通过中介脚本完成的。在您的场景中,角色-内容映射应该存储在API Manager中,以便过滤内容。为此,可以使用类中介来过滤响应内容。

在中介中,您必须获得角色-内容映射。您可以在类本身中定义它,也可以从数据库中检索它。

请遵循文档[1]和[2]了解如何编写类中介器以及如何使用它。

[1] https://docs.wso2.com/display/EI600/Class+Mediator

[2] https://docs.wso2.com/display/AM210/Adding+Mediation+Extensions

推荐文章

Hos · WSO2是5.4.0:在SAML asserton中使用用户名作为属性

8 年前

Antonio Grimaldi · WSO2正在配置SMS OTP

8 年前

user9596637 · 在Wso2中如何连接到Https端点

8 年前

HolySamosa · WSO2次要用户存储登录是否没有域前缀?

8 年前

FrancescoAzzola · API管理器创建SOAP API时出错:(双网关)

8 年前

AndreaNobili · 如何使用WSO2 ESB ForEach中介器将所有一级对象迭代到这个JSON文档中?

8 年前

Crelley · WSO2 ESB-从后端通过层时发送不需要的空JSON负载

8 年前

Mishi · 如何运行shell脚本。java中的sh文件

8 年前

vod0029 · 使用WSO2EI和MongoDB进行自定义聚合

8 年前

Sreehari S · WSO2 API Manager中的数据访问配置

8 年前