WSO2 AM从3.2.0升级到4.1.0后无法通过网关端口生成AccessToken

问题说明 #

使用WSO2 API Manager 4.1.0时，仅能通过https://localhost:9444/oauth2/token获取访问令牌，http://localhost:8280/auth/token无响应。这是因为网关的OAuth2令牌端点默认未启用，以下是排查和解决步骤：

排查与解决步骤 #

• 启用网关的OAuth2令牌端点
  编辑<APIM_HOME>/repository/conf/deployment.toml配置文件，添加或确认以下配置：

  [apim.gateway.environment]
  enable_oauth_endpoints = true
  

  配置完成后重启API Manager服务。

• 验证网关端口与端点上下文
  检查deployment.toml中的网关HTTP端口配置是否正确：

  [transport.http.properties]
  port = 8280
  

  确认OAuth2令牌端点的上下文为默认的/auth/token，若有自定义修改需同步调整请求路径。

• 查看网关日志定位错误
  检查<APIM_HOME>/repository/logs/gateway.log和wso2carbon.log，查看请求到达网关时的报错信息（如权限拦截、Keymanager连接失败等），根据日志进一步排查问题。

• 确认分布式部署的节点连通性
  若采用分布式部署，需确保网关节点能正常连接到Keymanager节点，检查deployment.toml中的Keymanager配置：

  [apim.keymanager]
  service_url = "https://<keymanager-host>:9444/services/"
  username = "$ref{super_admin.username}"
  password = "$ref{super_admin.password}"
  

  替换<keymanager-host>为实际的Keymanager节点地址，确保节点间网络连通且认证信息正确。

补充说明 #

WSO2 APIM 4.1.0默认仅在Keymanager节点（9443/9444端口）开放OAuth2令牌端点，网关的/auth/token端点为可选功能，需手动启用后才能使用。

内容的提问来源于stack exchange，提问作者aishwarya aishu