【发布时间】：2016-06-03 21:28:15
【问题描述】：
我们目前正在实施基于 rfc7643 的 SCIM 2.0；我们当前的用户数据库不包含任何组，显然是组管理。
我们想知道什么是强制性的以符合行业要求。
我们可以简单地实现用户端点，还是我们也应该实现组/资源端点。
感谢您的帮助
【问题讨论】：
-
例如: 我们应该支持所有的过滤参数吗？ startIndex, itemsPerPage, ...
标签： scim
【发布时间】：2016-06-03 21:28:15
【问题描述】：
了解什么是强制性的唯一方法是仔细阅读相关的 RFC（RFC7643 和 RFC7644）。
就您的具体问题而言：首先，是否强制实施组：RFC7643 section 4 表示：
此部分定义 SCIM 中存在的默认资源架构 服务器。 SCIM 不是这些资源独有的，可以扩展 支持其他资源类型
在我的阅读中，这意味着支持section 4.2 中的 RFC 中定义的 Group 架构以及 RFC 7644 section 3.2 中定义的“/Groups”端点是强制性的。 （诚然，如果 RFC 在这些部分中实际使用了“必须”这个词，那么 RFC 在这一点上会更清楚。）
但是，据我所知，SCIM 标准并不要求任何组实际存在，也不要求任何特定客户有权创建它们。因此，如果您的服务器具有组的虚拟实现，其中存在 Group 架构以及 /Groups 端点，但实际上不存在任何组，并且任何创建组的尝试都会导致 HTTP 错误 403 - 这将符合要求。另一个（涉及更多的）选项可能是拥有一个“每个人”组，每个人都自动成为其中的成员，但拒绝任何尝试创建更多组或从“每个人”组中删除任何用户的尝试，并出现 403 错误。
您还询问过滤参数是否是强制性的。 RFC 7644 section 3.4.2.2 声明 filter= 参数的实现是可选的。但是，startIndex= 和itemsPerPage= 参数不是过滤参数，而是分页参数。 [Section 3.4.2.4]https://www.rfc-editor.org/rfc/rfc7644#section-3.4.2.2) 定义了分页参数，与过滤（和排序）不同，它没有明确将其定义为 OPTIONAL，这意味着它是强制性的。此外，服务提供者配置模式RFC 7643 section 5 定义了服务器可以用来指示它支持哪些可选功能（例如补丁、批量、过滤器、排序等）的属性；没有属性表明服务器是否实现分页，这进一步证明了它是强制性的。
【讨论】：