WSO2 APIM-使用客户端凭据方法的子声明问题

如何解决WSO2 APIM-使用客户端凭据方法的子声明问题

我正在尝试使用密码和客户端凭据方法从WSO2令牌终结点生成JWT，但未发现子声明值的差异。它始终仅指向用户ID，是否应该在使用客户端凭据方法生成的JWT的子声明中具有应用程序ID /客户端ID？

例如：

1. 使用密码授予获得的令牌：

请求：

POST https：// localhost：8243 /令牌HTTP / 1.1

Content-Type：应用程序/ x-www-form-urlencoded
授权：基本 UnNOYWY5ams2MERCM2tXQ292ZGZEZnRTWklvYToxU1o0alg1bW5YV2lBT3BkYjRReFhmS09VN1lh
主机：localhost：8243
内容长度：53

grant_type = password＆username = api3dev＆password = api3dev

JWT作为回应 {“ typ”：“ JWT”，“ alg”：“ RS256”，“ x5t”：“ NTdmZjM4ZDk3NjY0Yzc5MmZmODgwMTE3MWYwNDE5MWRlZDg4Nzc4ZA ==” {“ aud”：“ http：//org.wso2.apimgt/gateway”，“ sub”：“ [e-mail]” ，“ application”：{“ owner”：“ api2dev” ，“ tierQuotaType”：“ requestCount”，“ tier”：“ Unlimited”，“ name”：“ demoapp_oriKeymgr”，“ id”：68，“ uuid”：null}，“ scope”：“默认”，“ iss”： “ https：// localhost：9443 / oauth2 / token”，“ tierInfo”：{“ Unlimited”：{“ tierQuotaType”：“ requestCount”，“ stopOnQuotaReach”：true，“ spikeArrestLimit”：0，“ spikeArrestUnit”：null} }，“ keytype”：“ PRODUCTION”，“ subscribedAPIs”：[{“ subscriberTenantDomain”：“ carbon.super”，“ name”：“ PizzaShackAPI”，“ context”：“ / pizzashack / 1.0.0”，“ publisher” ：“ admin”，“ version”：“ 1.0.0”，“ subscriptionTier”：“ Unlimited”}]，“ consumerKey”：“ RsNaf9jk60DB3kWCovdfDftSZIoa”，“ exp”：1600502664，“ iat”：1600499064，“ jti”：“ 426d64a9-932b-4f0c-b396-202fd03dd960“}

1. 使用客户端凭据获得的令牌：

请求：

POST https：// localhost：8243 /令牌HTTP / 1.1
内容类型：application / x-www-form-urlencoded
授权：基本UnNOYWY5ams2MERCM2tXQ292ZGZEZnRTWklvYToxU1o0alg1bW5YV2lBT3BkYjRReFhmS09VN1lh
主机：localhost：8243
内容长度：29

grant_type = client_credentials

JWT作为回应 {“ typ”：“ JWT”，“ alg”：“ RS256”，“ x5t”：“ NTdmZjM4ZDk3NjY0Yzc5MmZmODgwMTE3MWYwNDE5MWRlZDg4Nzc4ZA ==”} {“ aud”：“ http：//org.wso2.apimgt/gateway”，“ sub”：“ [e-mail]” ，“ application”：{“ owner”：“ api2dev” ，“ tierQuotaType”：“ requestCount”，“ tier”：“ Unlimited”，“ name”：“ demoapp_oriKeymgr”，“ id”：68，“ uuid”：null}，“ scope”：“ am_application_scope default”，“ iss” ：“ https：// localhost：9443 / oauth2 / token”，“ tierInfo”：{“ Unlimited”：{“ tierQuotaType”：“ requestCount”，“ stopOnQuotaReach”：true，“ spikeArrestLimit”：0，“ spikeArrestUnit”：null }}，“ keytype”：“ PRODUCTION”，“ subscribedAPIs”：[{“ subscriberTenantDomain”：“ carbon.super”，“ name”：“ PizzaShackAPI”，“ context”：“ / pizzashack / 1.0.0”，“发布者“：” admin“，” version“：” 1.0.0“，” subscriptionTier“：” Unlimited“}]，” consumerKey“：” RsNaf9jk60DB3kWCovdfDftSZIoa“，” exp“：1600502788，” iat“：1600499188，” jti“： “ 8091497e-9978-4541-99b9-efca50b16868”}

在上面的示例中，您可以看到子声明始终仅具有用户ID。

解决方法

在WSO2 API管理器中，当您生成带有client_credentials的access_token时，子声明中填充了应用程序的所有者（服务提供商）。我不确定是否在客户端凭据中使用Oauth2应用程序的client_id填充子声明，以为客户端凭据是没有用户凭据的机器身份验证进程，因此子（主题）声明应该是用户，在这种情况下所有者。对我来说这是一个正确的值。