WSO2 APIM Store API重定向至登录页问题排查求助

可能的问题原因及排查方向 #

1. 令牌与用户权限问题 #

• 解码获取的Bearer令牌，确认是否包含apim:subscribe scope。就算请求token时指定了scope，旧APIM 2.6可能存在scope配置遗漏，或者该订阅用户没有关联对应权限。
• 登录旧服务器Carbon控制台，检查订阅用户是否属于Internal/subscriber角色，是否拥有apim:subscribe权限。别光看环境配置一致，说不定这台服务器的用户角色被手动改过。

2. API端点与请求配置问题 #

• 核对旧服务器api-manager.xml里的Store API上下文配置，确认是不是/api/am/store/v0.14。如果上下文被修改过，请求会被错误路由到Carbon管理端，触发登录重定向。
• 检查脚本调用时的Host头，必须和旧服务器的配置匹配。Host头不对的话，网关路由会出错，把Store API请求导去登录页。

3. 服务状态与资源问题 #

• 查看wso2carbon.log里的Store服务启动日志，确认服务有没有正常注册到服务发现组件。要是Store服务没跑起来，网关没法正确路由请求，就会重定向。
• 用top、free命令查看服务器资源使用情况，http_access.log有延迟记录说明处理耗时久，可能是CPU、内存不够导致Store服务响应慢，触发了重定向逻辑。

4. 认证会话配置问题 #

• 打开carbon.xml检查会话超时时间，要是令牌有效期太短或者会话提前失效，请求就会被踢去登录页。试试重新拿令牌后立刻调用Store API，排除超时问题。
• 确认api-manager.xml里Store API的认证配置，APIM 2.6的Store API是否开启了OAuth2支持？有没有允许Bearer令牌认证？

5. 日志与调试 #

• 把log4j2.properties里org.wso2.carbon.apimgt和org.wso2.carbon.identity的日志级别改成DEBUG，重新触发请求后看日志，之前没记录可能是级别太低没捕获到。
• 用tcpdump或Wireshark抓包，看请求的Headers（比如Authorization、Host）和响应详情，搞清楚重定向是网关还是Store服务触发的。

内容的提问来源于stack exchange，提问作者Adam