WSO2获取Active Directory中不同条目的SAML属性

WSO2获取Active Directory中不同条目的SAML属性,wso2,saml-2.0,Wso2,Saml 2.0,我可能有一个关于WSO2和SAML属性的愚蠢问题。 我已经编写了一个服务提供商,它可以通过WSO2登录。 通过login-response/authentication-response,我获得了WSO2中定义为声明的所有SAML属性(属性来自Active Directory) 如果使用“org.opensaml.saml2.core.AuthnRequest”登录,则无论出于何种原因,都可以再次从登录用户的WSO2检索die SAML属性 这一切都很好 现在,我需要Active Directo

我可能有一个关于WSO2和SAML属性的愚蠢问题。 我已经编写了一个服务提供商,它可以通过WSO2登录。 通过login-response/authentication-response,我获得了WSO2中定义为声明的所有SAML属性(属性来自Active Directory)

如果使用“org.opensaml.saml2.core.AuthnRequest”登录,则无论出于何种原因,都可以再次从登录用户的WSO2检索die SAML属性

这一切都很好

现在,我需要Active Directory中其他人(而不是登录者)的属性

因此,我的问题是,是否可以通过WSO2和SAML从Active Directory中检索不同人员的属性,而不是登录人员的属性

原因是,我有不同的广告组(每个广告组包含不同的人员信息),我将在我的服务提供商中显示人员的属性

非常感谢您的回答和帮助


祝您一切顺利,谢谢。

是的,您可以做到。您可以使用SOAP服务https://
主机:端口
/services/RemoteUserStoreManagerService

必须将HideAdminServiceWSDLs设置为false-非常感谢