WSO2 Identity Server 7.0中Password授权类型不可见且无法使用咨询

WSO2 Identity Server 7.0并未移除Password授权类型，只是默认禁用了该授权方式——这是出于安全合规考量，因为Password授权属于遗留的低安全等级类型，不符合OAuth 2.1的推荐规范。而IS 5.11.0默认启用该授权类型，所以你的pickup dispatch应用在旧版本中可正常使用。

要在IS 7.0中启用Password授权类型，按以下步骤操作：

• 登录IS管理控制台，进入服务提供者列表，找到pickup dispatch应用。
• 切换到OAuth/OpenID Connect配置标签页，点击编辑进入配置界面。
• 在授权类型区域，勾选Password选项，保存配置。
• 若全局配置中禁用了该授权类型，还需调整部署文件：
  1. 打开<IS_HOME>/repository/conf/deployment.toml
  2. 查找[oauth.grant_type.password]配置段，将enable = false改为enable = true
  3. 重启WSO2 IS服务使配置生效

注意：Password授权类型不建议在生产环境使用，优先选择Authorization Code、Client Credentials等更安全的授权方式。若必须启用，务必确保客户端与用户凭证通过HTTPS传输，避免明文泄露。

内容的提问来源于stack exchange，提问作者Erandika Harshani