您可以选择任何一种方式。使用IS作为密钥管理器（如果您已经在使用IS），或添加为辅助用户存储。
我目前正在WSO2 API管理器（v2.6.0）]上进行PoC。我已经有了一个Web应用程序（例如：比萨饼预订），并且还注册了使用该应用程序进行比萨饼预订的客户（最终用户）。现在，我想带披萨预订应用程序的后端服务，例如
作为API进入WSO2 API管理器。为此，我将在API管理器中创建所需的api。然后，我想将现有的Web应用程序用户（最终用户）带入API管理器，并提供对这些api的访问权限。
实现此目的的最佳方法是什么？
在这种情况下，我如何在不登录API管理器存储并为每个用户手动预订的情况下提供对特定API的访问（订阅API）？>
也，
在入站身份验证下创建服务提供者和创建Oauth应用程序有什么用？
我可以使用此应用程序做什么？
这与我们在订阅API管理器存储区中的API之前创建的应用程序相同吗？
我可以将用户添加到此应用程序并授予他们共同的访问权限吗？
我可以使用该应用程序订阅API的功能，以便该应用程序下的所有用户都可以访问它吗？
我目前正在WSO2 API管理器（v2.6.0）上进行PoC。我已经有了一个Web应用程序（例如：比萨饼预订），并且还注册了正在使用该应用程序用于比萨饼的客户（最终用户）...
您可以选择任何一种方式。使用IS作为密钥管理器（如果您已经在使用IS），或添加为辅助用户存储。
因此，如果您已经在部署中使用WSO2 Identity Server，将其配置为密钥管理器（通过共享用户存储），将自动启用IS中的所有用户（具有适当的权限）访问api。
如果您当前不使用IS，最好的选择是将其作为辅助用户存储添加到现有APIM部署中。
请在下面找到其他问题的答案。
答案 服务提供者是在创建Oauth应用程序并生成密钥时自动创建的。但是，这两个实体有不同的方面。
服务提供者通常用于生成应用程序密钥以获取访问令牌以调用api。
OAuth应用程序（当您通过API存储创建时）还有其他多种用途，例如订阅API，对订阅实施限制策略等。]
为了使用应用程序生成的令牌，相应的API应该由应用程序订阅。否则，尽管您具有有效的访问令牌，但是您将无法调用该API。
您只能从通过API商店创建的OAuth应用程序中订阅API。
您的用户可以使用相同的OAuth应用程序（通过商店门户网站创建并订阅了API）为他们生成访问令牌。也就是说，通过向他们提供应用程序密钥并使用密码授予类型，他们可以为其生成令牌
有关令牌API和授权类型的更多信息，请参阅此文档。 https://docs.wso2.com/display/AM260/Token+API
[@ Menaka已解释。
您的最终用户不必订阅API。仅应用程序开发人员必须订阅用户密钥/秘密并将其嵌入到他们的应用程序中。然后，应用程序应使用这些密钥对+最终用户凭据为最终用户生成令牌。
您可以选择任何一种方式。使用IS作为密钥管理器（如果您已经在使用IS），或添加为辅助用户存储。
[@ Menaka已解释。
您的最终用户不必订阅API。仅应用程序开发人员必须订阅用户密钥/秘密并将其嵌入到他们的应用程序中。然后，应用程序应使用这些密钥对+最终用户凭据为最终用户生成令牌。