尝试更改密码时如何强制 wso2 apim 检查以前的密码？

Question

我们希望添加一个“更改密码策略”，在更改 Publisher 或 Devportal 密码时，在 WSO2 apim 中将新密码与以前的密码进行比较。

wso2 APIM 版本是 4.4 .

我们没有找到任何方法！ 我们还检查了 wso2 APIM 文档中的

密码策略部分。 你能帮我吗？

我们不喜欢使用 wso2 身份服务器。

Answer 1

WSO2 API Manager 没有此功能，因为与用户管理相关的任务不属于 APIM 范围。 APIM仅具有基本的用户相关功能。 WSO2 Identity Server 中提供了密码历史记录功能，如 [1] 中所述。您需要使用 APIM 配置 WSO2 IS 才能使用这些功能。您可以按照本文档 [2] 将 WSO2 IS 配置为外部 IDP。

[1]

https://is.docs.wso2.com/en/6.0.0/guides/password-mgt/password-policies/#validate-password-history [2] https://apim.docs.wso2.com/en/latest/install-and-setup/setup/sso/configuring-identity-server-as-external-idp-using-oidc/