配置WSO2 IS与APIM：仅指定角色用户可获取对应Scope是否可行？

完全可行，WSO2 IS支持基于角色的Scope授权控制，结合WSO2 APIM的配置可以实现你描述的需求，具体操作步骤如下：

1. 在WSO2 IS中绑定Scope与指定角色 #

• 登录WSO2 IS管理控制台，进入Identity > Scopes页面
• 创建目标Scope（例如api-resource-access），或编辑已存在的Scope
• 在Scope的Permissions & Roles配置区域，添加允许访问该Scope的角色（例如角色X），完成后只有拥有该角色的用户才能在令牌请求中获取到这个Scope

2. 配置WSO2 APIM关联目标Scope #

• 登录WSO2 APIM管理控制台，确认已将WSO2 IS正确配置为密钥管理器
• 进入需要保护的API的Runtime Configurations > Scopes配置项，将WSO2 IS中创建的目标Scope绑定到对应的API资源上

3. 权限验证 #

• 使用拥有角色X的用户USER发起令牌请求并指定目标Scope，WSO2 IS会返回包含该Scope的访问令牌
• 使用无角色X的用户发起相同请求，WSO2 IS将不会在令牌中包含该Scope
• 携带包含目标Scope的令牌访问APIM资源时，APIM会验证令牌中的Scope权限，允许合法访问；无对应Scope的令牌会被拒绝

内容的提问来源于stack exchange，提问作者user5919369