WSO2 Identity Server 5.5.0：如何通过代码调用API添加角色？

嘿，针对你在WSO2 Identity Server v5.5.0里通过代码添加新角色的需求，我来给你梳理下可行的方案：

1. 可用的REST API方案 #

其实v5.5.0是有专门的REST API来管理角色的，属于Identity Management REST API的范畴，不用局限于SOAP API。你可以使用以下端点来创建角色：

• 请求方法：POST
• 端点：/api/identity/role/v1.0/roles

请求示例 #

首先你需要获取一个有效的访问令牌（比如通过密码授权流获取），然后在请求头里带上Authorization: Bearer <access-token>。请求体可以参考下面的格式：

{
  "roleName": "NewCustomRole",
  "description": "This is a new role created via REST API",
  "permissions": [
    "/permission/admin/login",
    "/permission/admin/manage/identity/roles"
  ],
  "userList": [
    "user1@example.com",
    "user2@example.com"
  ]
}

这个API支持添加角色的同时，关联权限和用户，非常灵活。

2. 传统的User Management SOAP API #

如果你的系统已经在使用SOAP集成，也可以继续用User Management SOAP API，具体是调用RemoteUserManagerService中的addRole方法。这个方法的参数包括角色名、用户列表、权限列表等，和REST API的能力类似，只是协议不同。

关于SCIM API的补充 #

你提到的SCIM API确实在v5.5.0版本中不支持角色管理，它主要聚焦于用户的CRUD操作，这点你的认知是准确的。

小提醒 #

• 确保调用API的用户拥有足够的权限，比如需要具备Internal/everyone角色或者专门配置的角色权限，否则会返回权限不足的错误。
• 默认情况下，Identity Management REST API是开启的，你可以在IS的管理控制台中确认API的状态。

内容的提问来源于stack exchange，提问作者user3139628