WSO2 APIM 4.2.0 LDAP用户登录devportal失败问题求助

• WSO2 APIM 4.2.0环境中，admin用户可正常登录，但LDAP用户登录/devportal时提示Login failed! Please check your username and password and try again.
• LDAP密码正确，Carbon控制台已同步到该LDAP用户，但devportal登录失败
• LDAP配置从WSO2 2.6版本沿用，4.1.0版本可正常登录devportal，升级到4.2.0后失效，期间LDAP服务器未做任何变更
• 已提供deployment.toml、LDAP.xml配置文件及carbon.log日志

1. 检查Devportal身份验证模式配置 #

WSO2 APIM 4.2.0对Devportal的身份验证逻辑有调整，需确认deployment.toml中Devportal的身份验证配置是否正确：

• 确保存在以下配置（若设置为jwt等其他值，需改为default）：

  [apim.devportal]
  authentication = "default"
  

  该配置确保Devportal使用Carbon核心的用户存储体系进行身份验证。

2. 验证LDAP用户的Devportal权限 #

升级后Devportal对用户权限的校验更严格，需确认LDAP用户是否拥有Devportal访问权限：

• 登录Carbon控制台，进入用户和角色>列表>用户，找到目标LDAP用户
• 检查用户是否关联Internal/devportal角色，若未关联，手动添加该角色后重试登录

3. 核对LDAP用户搜索过滤规则 #

对比4.1.0版本的LDAP配置，确认LDAP.xml中的用户搜索过滤规则是否适配4.2.0：

• 确保过滤规则格式正确，例如：

  <UserSearchFilter>(&amp;(objectClass=person)(uid=?))</UserSearchFilter>
  

  避免因过滤规则不兼容导致Devportal无法正确检索用户信息。

4. 分析Carbon日志中的关键错误 #

从carbon.log中定位Devportal登录相关的错误信息：

• 搜索关键字：devportal、login、LDAP、AuthenticationFailed
• 若出现UserNotFound错误，检查LDAP用户存储的连接与搜索配置；若出现AuthorizationFailed错误，补充用户的Devportal角色权限
• 若存在LDAP连接超时或绑定失败日志，确认deployment.toml/LDAP.xml中的LDAP服务器地址、端口、绑定DN和密码配置正确

5. 清除Devportal缓存 #

缓存可能导致用户信息不同步，执行以下操作清理缓存：

• 停止WSO2 APIM服务
• 删除<APIM_HOME>/repository/deployment/server/tmp和<APIM_HOME>/repository/tenants下的缓存文件
• 重启服务后重试登录

6. 确认LDAP用户存储优先级 #

确保LDAP用户存储在配置中的优先级高于内部用户存储：

• 检查deployment.toml中的配置：

  [user_store]
  type = "read_write_ldap"
  priority = 1
  

  保证LDAP用户存储的priority值小于内部用户存储的默认值（5），让Devportal优先从LDAP获取用户数据

内容的提问来源于stack exchange，提问作者Yaroslav