我们使用WSO2IS作为IAM服务器，角色和用户在WSO2IS中进行管理。 WSO2EI将成为集成服务器，公开私有API
使用来实现基于角色的访问控制的正确方法是正确的方法，例如某些API组只能由具有特定组的用户访问。如何实现这种最简单的方法？这里有WSO2AM的要求吗？
谢谢
EI不是公开私有oauth安全API的理想方法。即使您可以使用EI来实现，但在集成时仍会花费大量精力。
使用API管理器将API展示给您的人群。将Identity Server配置为APIM服务器的密钥管理器（令牌管理器）。 APIM服务器知道如何与Identity Server对话以生成和验证访问令牌。因此，没有明确的努力即可将资源服务器（APIM网关）与授权服务器（IAM）集成。
由于您已经定义了角色：作用域映射，因此在令牌生成请求中请求的作用域仅在您（请求者）具有预期角色时才被接受。因此，令牌的范围将仅与您分配给自己的角色一样好。现在，由于您已发布的API资源需要一组定义的范围，因此在尝试访问API时不会接受所有访问令牌。只有那些具有预期范围的。