WSO2 APIM v4.2 WebSocket超时与Token重验证问题求助

1. GLOBAL_TIMEOUT 引发的连接超时挂起问题 #

• 表现：从v2.6升级到v4.2后，WebSocket连接建立5分钟后会触发GLOBAL_TIMEOUT，APIM将该连接标记为挂起状态，日志中持续产生大量超时告警
• 推测原因：APIM未正确识别HTTP请求已升级为WebSocket连接，误将其当作普通HTTP连接应用超时规则
• 临时处理：关闭端点挂起配置，将超时动作设置为Discard message，但只能临时缓解，无法彻底消除超时告警

2. 每条WebSocket消息重复验证Bearer Token（核心阻碍） #

• 表现：v2.6版本仅在WebSocket连接建立阶段验证一次Bearer Token，而v4.2会对每一条通过WebSocket传输的消息重新执行Token验证；由于Token默认1小时过期，过期后连接会自动断开，无法维持数天甚至数周的长连接
• 业务影响：直接导致系统间长时WebSocket集成的需求无法满足

内容的提问来源于stack exchange，提问作者Teodor Mysko