如何在WSO2中配置含多个点的租户？API请求失败问题咨询

WSO2完全支持配置形如impactcorp.co.uk、impactcorp.co.in这类带多个点的多级域名租户，API请求失败通常是配置环节疏漏导致的，以下是关键排查点：

• 租户域名配置校验
  确保在管理控制台添加租户时，域名输入准确无多余字符，同时检查数据库（如USER_DB、REG_DB）中租户domain字段的存储值与配置一致，无转义或截断情况。

• 网关租户识别配置
  确认网关的租户识别逻辑正确开启并支持多级域名，在deployment.toml中检查以下配置：

  [tenant_context]
  enable_tenant_domain_from_hostname = true
  

  同时确保API请求的Host头匹配租户域名，或API路径包含租户上下文前缀（如/t/impactcorp.co.uk/api/v1/...）。

• 网络解析验证
  保证租户域名能正确解析到WSO2网关IP，本地测试需在hosts文件添加域名映射，避免因DNS解析失败导致请求无法路由到对应租户。

• SSL证书配置
  若启用HTTPS，需确保网关SSL证书包含租户多级域名（可使用SAN证书或匹配的通配符证书），避免因证书不匹配导致请求被拒绝。

• API权限与发布状态
  检查租户下的API是否已正确发布，且调用用户拥有对应访问权限；跨租户调用场景需配置租户间访问权限规则。

只要完成上述配置校验并修正问题，多级域名租户即可正常工作，API请求也能恢复正常。

内容的提问来源于stack exchange，提问作者Siva kumar Rallabhandi