如何在WSO2 Identity Server中创建自定义客户端身份验证器

你可以直接从已部署的WSO2 Identity Server本地资源中获取全部所需资料，不需要额外访问外部站点：

• WSO2 Identity Server 内置文档：部署完成后访问本地服务的/docs路径即可查看，包含三类核心内容：
  • 客户端认证器开发规范：提供OSGi bundle开发的标准模板，包含pom.xml必要依赖配置、OSGi声明式服务注解正确写法、bundle部署路径说明，还有OSGi加载失败的专项排查指引，重点核对META-INF/MANIFEST.MF的导入导出包配置是否和当前部署的IS版本匹配，90%以上的bundle无法识别问题都由依赖版本不匹配导致
  • client_credentials流扩展指南：提供无需开发完整Client Authenticator的轻量方案，通过扩展自定义声明处理器即可实现JWT插入自定义声明的需求，同时包含指定scope校验的配置示例，适配你的业务场景
  • JWT令牌构造文档：详细说明自定义声明的注入全流程，包含如何从scope参数、客户端扩展属性中提取值写入JWT payload的代码示例，支持按scope配置不同的声明返回规则
• 安装包自带示例项目：解压后的WSO2 IS安装根目录下的<IS_HOME>/samples文件夹中，包含两个可直接复用的示例：
  • custom-client-authenticator示例：包含经过验证的完整OSGi配置，修改业务逻辑后即可直接打包部署，不会出现加载异常问题
  • custom-jwt-claim-handler示例：已经适配了client_credentials流的扩展场景，只需要添加自定义声明的生成逻辑即可使用
• 本地调试指南：位于<IS_HOME>/docs/debug-guides路径下，包含OSGi bundle异常排查的全步骤，说明如何开启OSGi调试日志、如何在carbon控制台使用osgi:list命令查看bundle状态、如何定位缺失的依赖包，可快速解决你当前遇到的bundle加载问题

内容的提问来源于stack exchange，提问作者Jason