基于access-token获取用户名：WSO2 Integration Studio是否有解决方案？

WSO2 Integration Studio完全可以实现基于access-token识别用户名并将其添加到请求体的需求，具体可通过以下几种方式实现：

1. 使用OAuth2 Introspection Mediator校验Token并提取用户信息 #

通过OAuth2IntrospectionMediator对接授权服务器（如WSO2 Identity Server）的token introspection端点，验证access-token有效性的同时，从返回的token元数据中提取用户名（通常对应username或sub字段）。验证完成后，用户名会被存入消息上下文的属性中（比如oauth2_token_subject或自定义声明属性），供后续步骤调用。

2. 用Script Mediator将用户名注入请求体 #

在获取到上下文里的用户名属性后，使用Script Mediator（以JavaScript为例）读取该属性并修改请求体：

// 读取当前请求体
var payload = mc.getPayloadJSON();
// 从上下文获取用户名（属性名根据实际配置调整）
var username = mc.getProperty("oauth2_token_subject");
// 将用户名添加到请求体
payload.username = username;
// 更新请求体
mc.setPayloadJSON(payload);

3. JWT格式Token的优化处理 #

如果你的access-token是JWT格式，可直接使用JWTValidatorMediator解析token，无需调用introspection端点。直接从JWT的claims字段（如sub、username）中提取用户名，这种方式更高效，适合性能要求较高的场景。

配置要点 #

• 确保Integration项目已正确配置与授权服务器的连接信息，包括introspection端点URL、客户端ID及密钥（若需身份验证）。
• 根据授权服务器返回的token元数据结构，调整属性名或claims字段，确保能正确提取用户名。

内容的提问来源于stack exchange，提问作者Ehsan