我正在寻找关于两个特定WSO2产品，API管理器和Identity Server的一些指导，以及解决我将在下面解释的问题的最佳解决方案 .
在我的公司，我们在我们的应用程序中使用ADFS 3.0进行单点登录支持 . 但是，我们现在正在构建需要OpenID Connect规范（SPA的Rest API）的应用程序，并且ADFS不支持开箱即用，因此我们决定将WSO2产品用于此目的 .
我已经设法安装WSO2 Identity Server 5.0.0 SP1并将ADFS配置为联合身份提供程序（新应用程序仍然必须使用ADFS对用户进行身份验证） . 我还安装了WSO2 API Manager 1.9.1并将其配置为使用WSO2 Identity Server作为密钥管理器（Configuration tutorial） .
现在的问题是：
使用WSO2 Identity Server 5.0.0 SP1由于报告的问题here，我无法使用Logout功能 . 似乎这个问题已经在版本5.1.0M4中得到解决，所以我尝试安装版本5.1.0-alpha并设法使注销与ADFS一起工作（我通过为碳管理启用SSO来测试它） . 但是，由于不兼容，现在我无法通过碳储存库安装密钥管理器功能 .
结果，使用第一个组合（wso2is 5.0.0 SP1 / wso2am 1.9.1）我有ADFS注销问题和第二个组合（wso2is 5.1.0-alpha / wso2am 1.9.1），我不是能够在Identity Server中安装密钥管理器功能 .
有没有办法在第一个组合中应用补丁来解决注销问题？有没有办法在WSO2IS 5.1.0-alpha上安装密钥管理器功能？或者有人能指出我另一种解决方案来解决这个问题吗？
1 回答
您在上面指出的issue，标记为"Patch" . 通常这意味着WSO2已针对早期版本修复了此问题，并为其客户提供了补丁 . 最简单的事情是，如果您已经是WSO2的客户，请直接向他们的支持部门索取补丁 .
如果您不是WSO2的付费客户，那么您有点麻烦 . 根据this问题，Service Pack的来源也不公开 .
但幸运的是，在您的情况下，需要此修复的组件不是核心组件 . 因此，如果更改身份验证器代码位，则不会遇到麻烦 . 但警告是，它会丢失对Service Pack中的
org.wso2.carbon.identity.application.authenticator.samlsso_4.2.1.jar所做的任何修复 .无论如何，这些是你应该遵循的步骤 .
查看来源 . 懒惰路径将从here结帐整个源 . 这是您尝试构建源代码时遇到的麻烦最简单的方法，但其缺点是，需要一些时间来结账 . 如果您知道如何从WSO2源构建特定组件，则可以直接签出component它需要更改 .
尝试构建组件而不进行任何更改，只是为了确保此时没有任何问题 .
转到类DefaultSAML2SSOManager并在PR中执行相同的更改 .
再次构建组件 .
在
<IS_HOME>/repository/components/patches/文件夹中创建名为"patch9000"的文件夹 .在步骤4中将构建jar（
org.wso2.carbon.identity.application.authenticator.samlsso-4.2.1.jar）从target文件夹复制到<IS_HOME>/repository/components/patches/patch9000文件夹 .重启服务器 . 如果你已经完成了所有工作，那么在服务器启动时它会打印一个日志，如
org.wso2.carbon.server.extensions.PatchInstaller - Patch changes detected现在重试您的流程，它将按预期工作 .
如果你懒得做以上所有事情，你可以等到Identity Server Service Pack 2，它将有你的修复 .