如何定义全局唯一的复杂SCIM属性？工作邮箱属性配置方法

问题1：能否定义全局唯一的复杂SCIM属性？ #

SCIM规范里，全局唯一（uniqueness: "global"）约束仅支持简单类型属性（比如string、integer这类基础类型），复杂类型（complex）属性本身不能直接设置uniqueness规则。如果需要让整个复杂属性结构全局唯一，没法通过schema定义直接实现，只能靠服务端的业务逻辑来校验整个复杂结构的组合值在系统中唯一。

问题2：如何让work类型的email属性具备全局唯一性？ #

你当前的schema给emails.value设置了全局唯一，但这会导致所有类型的email（不管是work、home还是其他）都被强制全局唯一，不符合需求。要实现仅当email的type为work时value全局唯一，得这么做：

1. 调整Schema定义 #

先把emails.value的uniqueness改成"none"，因为SCIM不支持给属性设置条件性的唯一约束。可以在注释或description里明确说明规则：

{
        "name" : "emails",
        "type" : "complex",
        "multiValued" : true,
        "description" : "用户邮箱列表，仅类型为work的邮箱值需全局唯一",
        "required" : true,
        "subAttributes" : [
          {
            "name" : "value",
            "type" : "string",
            "multiValued" : false,
            "description" : "邮箱地址，当type为'work'时需全局唯一",
            "required" : true,
            "caseExact" : false,
            "mutability" : "readWrite",
            "returned" : "default",
            "uniqueness" : "none"
          },
          {
            "name": "type",
            "type": "string",
            "multiValued": false,
            "description": "邮箱类型，枚举值包括work、home、other",
            "canonicalValues": ["work", "home", "other"],
            "mutability": "readWrite"
          }
          // 其他子属性...
        ]
}

2. 服务端逻辑校验 #

在用户创建或更新操作时，增加业务逻辑：

• 遍历用户的emails列表，找出所有type为work的邮箱项
• 对每个work类型的邮箱value，检查系统中是否已有其他用户的work邮箱使用了相同值
• 如果存在重复，返回SCIM标准的409 Conflict错误，提示该工作邮箱已被占用

内容的提问来源于stack exchange，提问作者Damith Karunaratne