Azure SCIM实现：服务角色判定及SCIM2.0成熟Golang库咨询

一、SCIM角色判断：你的服务应作为服务器 #

在Azure AD集成SCIM的场景中，角色判断核心看数据同步方向：

• 如果你的需求是让Azure AD将用户/组数据同步到你的服务（比如Azure创建用户后自动同步到系统，或更新Azure用户信息时同步到你的服务），你的服务必须是SCIM服务器。此时Azure AD作为SCIM客户端，会向你的服务发起POST/Users（创建）、PUT/PATCH/Users/{id}（更新）、GET/Users（查询）等符合SCIM2.0规范的请求，你的服务需要暴露对应的REST端点并处理这些请求。
• 只有当你的服务需要主动从Azure AD拉取用户/组数据时，才需要作为SCIM客户端，但这种场景在Azure集成中非常少见，绝大多数适配需求都是以自身服务为SCIM服务器的模式。

你的初步判断是正确的，结合Azure的典型集成场景，你的服务承担服务器角色完全合理。

二、成熟的Golang SCIM2.0库推荐 #

以下是生产环境中常用的Golang SCIM2.0实现库：

• github.com/elimity-com/scim：功能最完整的SCIM2.0库之一，实现了核心规范中的资源管理、过滤、排序、分页等全部特性，支持自定义资源类型（除默认的User、Group），内置请求验证和错误处理，文档完善，适合搭建企业级SCIM服务。
• github.com/oxisto/scim：轻量级SCIM框架，提供基础的端点路由和资源处理模板，代码简洁，适合快速搭建小型SCIM服务或作为学习参考。
• github.com/scim2/filter-parser：专注于SCIM2.0过滤表达式的解析与处理，若你需要自行构建SCIM服务核心逻辑，可搭配这个库处理filter查询参数。

内容的提问来源于stack exchange，提问作者lzr