WSO2 APIM开发者门户：消费者密钥重置与令牌过期时间权限咨询

1. 能否重新生成已创建的consumer key和consumer secret？ #

可以。在开发者门户中，打开目标应用的Keys页面，找到已生成的密钥条目，点击操作栏中的Regenerate按钮，即可重新生成consumer key和consumer secret。生成完成后，旧密钥会立即失效，需要同步更新客户端的相关配置。

2. 是否可以禁用用户编辑令牌过期时间的权限？ #

可以，主要有两种实现方式：

• 权限管控：登录APIM管理控制台，进入Roles and Permissions模块，定位到开发者对应的角色（比如默认的Developer角色），移除该角色下允许修改令牌过期时间的关联权限（属于Update Application权限的细分项）。
• UI配置限制：编辑APIM的deployment.toml配置文件，调整开发者门户密钥生成页面的属性，将令牌过期时间的输入框设置为不可编辑状态，或直接隐藏该字段，从界面层面限制用户修改操作。

内容的提问来源于stack exchange，提问作者Gregory