是否可以通过wso2 Identity Server获取非oauth2令牌并将其与wso2 APIManager结合使用？

Question

由于不需要Web交互，是否可以使用WSO2 APIManager和Identity Server通过非oauth2令牌来保护后端API的安全？