添加用户到 WSO2 租户返回 401 Unathorized

Question

我正在尝试将用户添加到租户。 为此，我做了以下事情：

在 WSO2 实例中创建租户
根据租户服务提供商的客户端密钥和机密生成访问令牌
使用生成的令牌执行端点 https://localhost:9443/t/carbon.super/{tenantId}/api/server/v1/scims2/Users，其中 tenantId 是租户的 ID。

执行端点后，我收到错误 401 Unauthorized。 任何想法我做错了什么？

我不确定它是否相关，但我注意到当我从主 WSO2 实例（不是租户）生成访问令牌时，我得到了这些范围

"scope": "internal_list_tenants internal_user_mgt_create"

但是，当我使用相同范围的租户客户端密钥和密码生成类似令牌时，我只看到

 "scope": "internal_user_mgt_create"

我想这很好，因为createUser只需要这个 scope，但 401 可能是因为无法获得internal_list_tenants scope 所需的租户？

Answer 1

错误的 URL 是导致401响应的原因。 在这里，您使用的 URL ( https://localhost:9443/t/carbon.super/{tenantId}/api/server/v1/scims2/Users ) 不正确。

为了在名为abc.com的租户中创建用户，您需要调用端点

https://localhost:9443/t/abc.com/scim2/Users

一般来说，如果要在租户中创建用户，端点是：

https://<host>:<port>/t/<tenant-domain>/scim2/Users

如果 URL 中没有指定租户，则认为它是超级租户 (carbon.super) ( https://<host>:<port>/scim2/Users等于https://<host>:<port>/t/carbon.super/scim2/Users ）。

具有"scope": "internal_user_mgt_create"足以成功执行用户创建 rest API。 如果缺少所需的范围/权限，您将收到403响应。