WSO2 Identity Server是否支持更新用户名？控制台与API操作均失败

WSO2 Identity Server默认不允许修改用户的userName属性，这就是你在控制台无法操作、调用SCIM2 API返回400错误（提示Attribute userName cannot be modified）的原因——该属性默认的可变性被设为只读。

以下是两种可行的修改方式：

方式一：修改全局配置启用用户名更新 #

1. 打开WSO2 IS安装目录下的repository/conf/deployment.toml文件
2. 添加或配置以下参数：

   [user_store]
   allow_username_update = true
   

3. 重启WSO2 IS服务器
4. 重启后，使用SCIM2 API的PATCH请求修改用户名，示例请求：
   • 请求路径：/t/tenant1/scim2/Users/b39e1b3d-199c-4a39-ab1b-6566b3997f56
   • 请求方法：PATCH
   • 请求体：

     {
       "schemas": ["urn:ietf:params:scim:api:messages:2.0:PatchOp"],
       "Operations": [
         {
           "op": "replace",
           "value": {
             "userName": "new_updated_username"
           }
         }
       ]
     }
     

方式二：使用Identity Management REST API（无需全局配置） #

通过管理员权限调用内部管理API直接修改用户名，示例请求：

• 请求路径：/api/identity/user/v1.0/users/b39e1b3d-199c-4a39-ab1b-6566b3997f56
• 请求方法：PUT
• 请求体：

  {
    "userName": "new_updated_username"
  }
  

注意：调用该API需要携带管理员权限的访问令牌，部分场景下可能需要在请求体中包含用户密码（取决于用户存储的配置）。

注意事项 #

修改用户名可能会影响依赖该用户名的服务（如OAuth2令牌有效性、应用权限关联等），操作前请评估业务影响。

内容的提问来源于stack exchange，提问作者user666