我是WSO2的初学者 . 我在将WSO2身份服务器与ESB集成方面遇到了一些挑战 . 我关注了“ http://wso2.org/library/articles/2010/10/using-xacml-fine-grained-authorization-wso2-platform/ ”博客 . 在ESB中使用授权组件时，我收到了与验证用户相关的一些错误 . 以下是我在控制台中遇到的错误： -
[2012-07-06 19：23：42,312]错误 - EntitlementMediator未为权利调解员提供的用户名 - 无法继续[2012-07-06 19：23：42,312]错误 - 在评估策略时发生EntitlementMediator错误org.apache.synapse.SynapseException：没有为Entitlement介体提供的用户名 - 无法在org.apache.synapse的org.wso2.carbon.identity.entitlement.mediator.EntitlementMediator.mediate（EntitlementMediator.java:149）处继续.mediators.AbstractListMediator.mediate（AbstractListMediator.java:60）org.apache.synapse.mediators.base.SequenceMediator.mediate（SequenceMediator.java:114）at org.apache.synapse.core.axis2.ProxyServiceMessageReceiver.receive（ProxyServiceMessageReceiver） .java：154）在org.apache的org.apache.axis.engine.AxisEngine.receive（AxisEngine.java:181）org.apache.axis2.transport.http.HTTPTransportUtils.processHTTPPostRequest（HTTPTransportUtils.java:172） . synapse.transport.nhttp.ServerWorker.processEntityEnclosingMethod（ServerWorker.java:409）at或g.apache.synapse.transport.nhttp.ServerWorker.run（ServerWorker.java:261）位于java.util.concurrent的org.apache.axis2.transport.base.threads.NativeWorkerPool $ 1.run（NativeWorkerPool.java:173） .ThreadPoolExecutor.runWorker（未知来源）java.util.concurrent.ThreadPoolExecutor $ Worker.run（未知来源）java.lang.Thread.run（未知来源）
任何人都可以帮助我理解它 .
提前致谢 . 查兰
2 回答
看看这篇文章[1]，了解如何确保安全 .
[1] http://wso2.org/library/articles/2011/06/securing-web-service-integration
这是因为使用基于用户名令牌的策略无法保护对ESB代理服务的服务请求 . 请确保根据文章使用基于用户名令牌的安全方案保护代理，并且您的客户端正在将请求的WS安全标头中的用户名令牌凭据发送到代理服务 .