WSO2 APIM 4.2.0中旧API Key无法用于新订阅API的问题咨询

在WSO2 API Manager 4.2.0中，API Key的权限是与生成时应用已订阅的API集合绑定的，具体逻辑如下：

• 首次生成API Key时，应用ABC仅订阅了第一个API，因此该Key的权限仅被授予访问该单个API的权限。
• 当你为应用ABC新增订阅第二个API后，旧API Key的权限不会自动更新——它仍然只保留生成时对应的API访问权限，所以调用新订阅的API时会返回403 Forbidden错误。
• 新生成的API Key会基于当前应用的全部订阅API生成权限，因此可以正常访问新订阅的API。

本质上，WSO2 APIM的API Key是应用订阅状态的"快照"：每次生成Key时，系统会将当时应用已订阅的所有API关联到该Key的权限列表中，后续新增的订阅不会自动同步到已存在的Key。如果需要用同一个Key访问多个API，必须在完成所有目标API的订阅后，再生成新的API Key。

内容的提问来源于stack exchange，提问作者Noman Khan