通过REST为非管理员帐户在OpenAM中创建用户

Question

是否可以通过OpenAMs REST界面以非管理员用户身份创建新身份？

文档建议不可能：http://openam.forgerock.org/openam-documentation/openam-doc-source/doc/dev-guide/index/chap-rest.html#rest-api-create-identity

如果不可能，那么移动应用程序的用户可以创建一个简单的5位“pin”密码，在他们现有的包含数字，字母的复杂密码旁边的替代方案是什么和特殊字符。

我们最初的想法是在OpenAM中创建一个新帐户（因此我的问题），该帐户使用新的用户名（例如，他们现有的用户名附加了'mobile'）和新的PIN密码。

我们可以使用REST执行此操作，还是应该创建自己的Web服务并使用OpenAM客户端SDK？

Answer 1

您最好不要重载用于保存PIN的密码属性，而是最好创建LDAP PIN属性。关于这一章 Customizing Profile Attributes提供了有关如何添加自定义属性的说明。