WSO2 Identity Server 6.1.0管理员强制更新无恢复方式用户密码的API问题

• SCIM 2.0 用户管理API
  管理员可直接调用SCIM 2.0的用户更新接口完成密码重置，无需恢复密钥。接口路径为PUT /scim2/Users/{userId}，请求体示例如下：

  {
    "schemas": ["urn:ietf:params:scim:api:messages:2.0:PatchOp"],
    "Operations": [
      {
        "op": "replace",
        "value": {
          "password": "newSecurePassword123!"
        }
      }
    ]
  }
  

  调用时需携带管理员权限的认证凭证（如OAuth2访问令牌或Basic Auth），确保具备修改用户信息的权限。

• WSO2 IS 内部密码重置API
  还可使用专门的管理员密码重置接口PUT /api/users/v1/{userId}/password，请求体仅需传入新密码：

  {
    "password": "newSecurePassword123!"
  }
  

  该接口专为管理员强制重置用户密码设计，完全独立于用户自助恢复流程。

注意事项 #

• 上述接口要求调用者拥有用户管理权限（如Internal/user_mgt_update角色权限），仅授权管理员可执行此类操作。
• 你提到的需要恢复密钥的API属于用户自助密码恢复通道，不适用于管理员的强制操作场景。

内容的提问来源于stack exchange，提问作者Nadeesha Madhushan