WSO2 API Manager自定义业务计划限流不生效问题排查

• 策略关联验证
  • 确认Publisher中目标API已绑定你的自定义业务计划，而非仅创建策略未关联。在Developer Portal中查看订阅该API的应用，确认选择的是你设置的限流策略，不是默认无限制选项。
• 策略配置细节检查
  • 核对限流规则的语法与单位：比如是否正确设置为10 Per Minute，避免单位拼写错误（如把minute写成min）或计数逻辑错误。
  • 确认策略适用范围：检查策略是应用级、API级还是租户级，确保与你的订阅场景匹配（比如租户级策略需确保用户在对应租户下）。
• 网关规则同步确认
  • 重新部署API到网关：在Publisher中点击「Deploy to Gateway」，强制推送最新的限流规则到网关节点，避免策略创建后未同步。
  • 查看网关日志：在[APIM_HOME]/repository/logs/wso2carbon.log中搜索throttle关键词，检查规则是否成功加载，是否有报错信息。
• 订阅与权限状态核查
  • 确认订阅的应用处于活跃状态：未激活的应用不会触发限流策略。
  • 检查用户角色：确保订阅者角色未被赋予绕过限流的权限（如admin角色默认不受限流约束），同时用户拥有该API的调用权限。
• 请求上下文验证
  • 确认请求携带正确的凭证：测试时必须在请求头中包含Authorization: Bearer <access_token>或apikey: <api_key>，否则网关无法识别订阅信息，不会触发限流。
  • 核对限流计数维度：如果是应用级限流，需确保测试使用的是同一个应用的密钥；用户级限流则需使用同一用户的凭证发起请求。
• 版本兼容性排查
  • 若使用旧版本APIM（如2.x系列），可能存在策略同步bug，尝试升级到稳定版本，或确认是否属于官方已知问题。

内容的提问来源于stack exchange，提问作者ffff