WSO2 Identity Server无scope请求令牌报错是否为预期行为？

• 这属于预期行为，具体取决于你的OAuth2应用配置：

  • 若你的应用在WSO2 IS控制台中配置了默认作用域，不传scope参数时，系统会自动使用该默认作用域，不会报错；
  • 若应用未配置默认作用域，且请求中完全省略scope参数，系统会返回“Invalid Scope!”错误——这是因为WSO2 IS在无默认作用域的场景下，会强制执行“必须指定合法作用域”的校验逻辑。

• 官方文档相关说明：
  在WSO2 Identity Server的《OAuth 2.0 Token API》文档章节中明确提到：当scope参数未在请求中提供时，系统会尝试使用对应OAuth2应用配置的默认作用域；如果应用没有设置默认作用域，请求将被拒绝并返回无效作用域的错误。

内容的提问来源于stack exchange，提问作者Aakanksha