WSO2 Identity Server 6.1.0能否使用外部登录页面及相关场景咨询

WSO2 Identity Server 6.1.0 完全支持使用非默认的外部登录页面，不需要局限于产品内部的自定义页面。

外部登录页面配置方式 #

• 登录WSO2 IS管理控制台，进入Identity Providers > Resident > Authentication/Login，找到Login Page URL配置项，将其设置为你的外部登录页面的完整地址。
• 外部页面需要配合IS的认证逻辑实现交互：接收IS传递的sessionDataKey参数，完成用户身份校验后，通过POST请求将认证凭证（如用户名、密码）提交到IS的/authenticationendpoint/login.do端点，同时携带sessionDataKey以关联会话，完成认证流程。

重置密码及其他场景处理 #

重置密码

• 你可以直接在外部登录页面添加重置密码入口，引导用户到自定义的外部重置密码页面。该页面需调用IS的密码重置相关API（如/api/identity/recovery/v1.0/recover-password），实现发送验证消息、校验验证码、设置新密码等完整流程。
• 也可以在管理控制台的Identity Providers > Resident > Account Management > Password Recovery中，将Password Recovery Page URL替换为你的外部重置密码页面地址，让IS直接跳转至外部页面处理密码重置请求。

其他场景（注册、MFA验证等）

• 注册页面：进入Identity Providers > Resident > Authentication/Login > User Onboarding，修改Registration Page URL为外部注册页面地址，外部页面需收集用户信息后调用IS的用户创建API完成注册。
• MFA验证：若需外部页面处理MFA，可在对应的认证流程中配置外部MFA页面地址，外部页面需接收IS传递的认证挑战信息，完成验证后将结果提交到IS的MFA处理端点，完成多因素认证。

内容的提问来源于stack exchange，提问作者user666