Jsp 使用Identity Server WSO2在浏览器上授权web服务

当前场景：

我使用这个链接在Tomcat上使用jsp创建了一个web应用程序 通过Identity server成功登录到我的应用程序后，我的浏览器中有samlssoTokenId。 我在ApplicationServer中有两个web服务 我已经使所有服务器（如ESB）用户管理器LDAP相同 我根据一个角色在Identity Server中创建了一个XACML策略，该角色应该只访问ApplicationServer中的一个服务 策略正在从soapUI提供许可结果

问题陈述：

我需要在JSP页面中使用ajax调用从浏览器调用AS中的两个web服务

如何限制用户，以便只有一组用户可以调用web服务，如何授权用户在已通过is身份验证的AS中调用web服务（在浏览器中使用samlssoToken）

我已经尝试了互联网上的一些链接，如：

但无法在一个应用程序中连接所有这些内容

我需要对将从浏览器调用的web服务进行授权

---

请帮帮我。。。我花了很多时间，但缺少一些基本的东西

如果我理解正确，您必须开发一个授权Servlet过滤器来处理您的后端服务

更多信息可在此处找到：

希望有帮助