WSO2 Identity Server - モバイルアプリケーションのエンドユーザーをユーザーストアに保持する必要がありますか？

Question

私たちはAndroidアプリケーションでモバイルアプリケーションを使用しており、モバイルアプリケーションで使用されるAPI管理のためにWSO2 APIマネージャ2.0.0とWSO2 Identity Server 5.2.0を使用しています。 Identity Serverをキーストアとして設定しました。

私の質問： - アクセストークンを提供するためにエンドユーザーの詳細をユーザーストアに保存する必要がありますか？または、モバイルアプリケーションは、モバイルアプリケーションが必要とするAPIに加入しているアプリケーションのコンシューマキーを格納することができます。つまり、エンドユーザーの詳細は、IDサーバーのユーザーストアに保存されません。

Answer 1

あなたの要件に完全に依存します。アプリケーショントークンまたはユーザートークンを使用できます。アプリケーショントークンを使用する場合は、アプリケーション開発者のみがユーザーストア内にあります。

この方法の欠点は、どのユーザーがどの要求を実際に呼び出したのかを特定できないことです。