Роль иерархии в WSO2 IS

Question

Я использую веб-службу администрирования wso2 для получения информации о пользователе. Используя эту службу, я могу получить все роли, в которых пользователь входит, но роли, которые пользователь является членом по наследованию.

Например, есть role1 и role2. Role2 является членом Role1 в активном каталоге, и когда я получаю информацию о пользователе, я просто хочу, чтобы этот пользователь был членом role2. Мне также нужно получить роль1, так как role2 является дочерним элементом role1.

Как это может быть заложено?

С наилучшими пожеланиями.

Answer 1

Я не хочу вас разочаровывать, но я верю, что это не сработает с менеджером userstore по умолчанию. Кажется, что для группового поиска выполняется только один запрос LDAP, поэтому возвращается прямое членство в группе (в группах нет групп).