WSO2不同客户端生成Bearer Token时过期时间不一致问题求助

• 检查问题应用的独立配置
  WSO2 IS支持单个应用覆盖全局token过期时间配置。你需要确认问题消费者对应的应用是否在IS管理控制台中被单独设置了极短的有效期：

  1. 登录IS管理控制台，进入Main > Identity > Service Providers > List
  2. 找到目标应用，进入OAuth/OpenID Connect Configuration
  3. 查看Access Token Expiry Time字段，若该字段被设为9、4这类极小值，修改为3600或留空以继承全局配置。

• 核查token生成脚本的请求参数
  检查问题消费者使用的token生成脚本，是否在请求token时主动传递了expires_in参数。如果脚本硬编码了极小的过期时间（比如expires_in=9），IS会优先使用该参数值，直接覆盖全局和应用级配置。

• 确认租户级配置是否被修改
  若你的IS启用了多租户，需检查问题消费者所属租户的独立配置：

  1. 切换到对应租户的管理控制台
  2. 进入Main > Identity > Identity Providers > Resident
  3. 查看OAuth2/OpenID Connect下的Access Token Default Validity Period，确认是否被修改为异常数值。

• 排查自定义扩展或拦截逻辑
  检查是否存在针对问题消费者客户端ID或请求路径的自定义拦截器、序列或OSGi扩展，这些组件可能会强制修改token过期时间：

  • 查看repository/deployment/server/synapse-configs/default/sequences目录下的自定义序列
  • 确认是否部署了自定义OAuth2 Token生成器等扩展组件

• 验证全局配置的生效状态
  虽然你已修改identity.xml中的相关配置，但需确认：

  1. 修改后是否重启了IS服务，确保配置生效
  2. 检查repository/conf/identity/oauth2.properties文件中的OAuth2.AccessToken.Default.Validity.Period参数，是否被设置为3600（该配置会覆盖identity.xml中的对应值）

内容的提问来源于stack exchange，提问作者Partha Nath