如何将自有数据库用户存储集成到WSO2 Identity Server实现免授权登录？

完全可行。WSO2 Identity Server（以下简称WSO2 IS）原生支持对接外部用户存储，刚好能满足你把独立数据库的用户凭证集成进来，实现免额外授权访问应用的需求。

• 配置外部数据库用户存储：WSO2 IS提供JDBC用户存储连接器，可直接对接你的关系型数据库。你只需要在IS的配置文件中填写数据库连接信息（驱动类、DB URL、数据库账号密码），再指定用户表名、用户名列、密码列的映射关系，就能让IS读取外部数据库里的用户数据。
• 适配密码验证规则：如果你的数据库里密码是加密存储的，要在连接器配置中指定对应的加密算法（比如MD5、BCrypt），和应用数据库的加密方式保持一致，确保IS能正确验证用户密码。
• 配置应用自动授权：把你的应用添加为WSO2 IS的服务提供者（SP），启用SAML2.0或OAuth2.0协议。在SP的权限配置里开启自动授权，这样用户用外部数据库的凭证登录IS后，系统会自动授予该应用的访问权限，不用用户再手动确认。
• 验证流程：用外部数据库里的用户账号登录WSO2 IS，直接访问你的应用，确认不需要额外授权就能进入。

• 务必保证外部数据库的密码加密方式和WSO2 IS的配置完全匹配，否则会出现登录失败的情况。
• 如果应用本身有会话管理逻辑，需要调整为和WSO2 IS的SSO会话同步，避免出现会话冲突。
• 建议先在测试环境完成配置和验证，没问题再部署到生产环境，同时做好数据库数据备份。

内容的提问来源于stack exchange，提问作者zain