WSO2系统迁移技术咨询：能否保留用户origin base token及手动生成密钥对

1. 迁移时能否保留用户的origin base token？ #

默认情况下旧WSO2系统生成的origin base token无法直接在新系统中使用——这类token的签名依赖旧系统的密钥、issuer标识等核心配置，新系统的验证逻辑不认可旧系统的这些参数。

如果一定要保留，得做以下操作：

• 将旧系统的密钥库（包含签名/验证token的密钥）完整导入新系统，确保新系统使用相同的密钥来验证token
• 配置新系统的issuer值与旧系统完全一致
• 同步旧系统中用户的相关凭证数据到新系统

但要注意：这种方式存在一定安全风险（比如密钥跨环境迁移可能泄露），且如果新旧WSO2版本差异较大，可能存在token格式或验证逻辑的兼容性问题，需提前做好测试。

2. 能否在新WSO2系统中为用户手动生成Consumer Key和Consumer Secret？ #

完全可以，有两种常用方式：

• 管理控制台操作：登录WSO2的Carbon管理控制台，进入「Service Providers」或「OAuth2 Applications」模块，创建目标应用后，在应用的OAuth2配置页面即可直接生成并获取对应的Consumer Key和Consumer Secret
• Admin API调用：通过WSO2的Admin REST API发起请求，指定应用名称、权限等参数，调用对应的端点（比如/api/identity/oauth2/v1.0/applications）来生成密钥对

内容的提问来源于stack exchange，提问作者Ehsan