能否使用OAuth Client ID与Client Secret调用WSO2 IS 5.4的SCIM2 API？

当然有可行方案啦！WSO2 IS 5.4支持通过Client Credentials Grant（客户端凭证授权）类型来完成认证，用你的Client ID和Client Secret就能获取访问令牌，进而调用SCIM2 API，具体操作步骤我给你捋清楚：

• 登录WSO2 IS的管理控制台（https://<你的IS地址>:9443/carbon）
• 从主菜单进入身份 > 服务提供者 > 添加，随便起个名字比如SCIM2_Client，点保存
• 进入这个服务提供者的详情页，切换到入站认证配置 > OAuth/OpenID Connect配置，点击配置按钮
• 在弹出的配置窗口里，重点设置这几项：
  • 授权类型：一定要勾选Client Credentials
  • 回调URL：随便填一个就行（比如http://localhost:8080/callback，因为客户端凭证模式不需要实际回调）
  • 点添加后，系统会生成专属的Client ID和Client Secret，赶紧复制存好，后面要用！

SCIM2 API不是随便就能调的，得给这个服务提供者开权限：

• 回到服务提供者详情页，切换到权限 > 权限标签
• 点击添加权限，在权限列表里找这些：
  • /permission/admin/scim2/manage：这个是管理SCIM资源的全权限
  • 要是你只需要查询权限，就选/permission/admin/scim2/list这类细粒度的
• 勾选好需要的权限后，点更新保存配置

接下来调用Token端点拿令牌，我用curl命令举个例子，你替换成自己的参数就行：

curl -k -d "grant_type=client_credentials&client_id=<你的Client ID>&client_secret=<你的Client Secret>" -H "Content-Type: application/x-www-form-urlencoded" https://<你的IS地址>:9443/oauth2/token

执行后会返回一段JSON，里面的access_token就是咱们要的Bearer令牌啦。

拿到令牌后，就可以愉快地调用SCIM2接口了，比如查询所有用户：

curl -k -H "Authorization: Bearer <刚才拿到的access_token>" https://<你的IS地址>:9443/scim2/Users

• 确认一下你的WSO2 IS 5.4里SCIM2是启用的，默认是开着的，要是不确定可以去repository/conf/identity/identity.xml里看<SCIM2Enabled>是不是true
• 如果碰到权限报错，先检查服务提供者的权限配置对不对，实在不行可以临时给它分配admin角色测试（生产环境可别这么干哈）
• 客户端凭证模式适合服务端之间的调用，因为没有用户上下文，所有操作都是以这个服务提供者的身份执行的

内容的提问来源于stack exchange，提问作者csbrogi