WSO2权限配置求助：如何限制API发布权限仅给发布者？

核心配置步骤 #

WSO2 APIM的权限基于角色细粒度控制，你的配置失效大概率是权限分配不完整或角色关联有误，按以下步骤重新配置：

1. 创建API Creator角色

   • 登录Admin Console（https://<APIM_HOST>:9443/carbon）
   • 进入Users and Roles > Roles > Add New Role，角色名设为API_Creator
   • 权限分配需勾选：
     • API Publisher > API Creation 下的全部权限（Add API、Update API、Delete API等）
     • Login > Login to API Publisher Portal（必须，无此权限无法进入发布者门户）
     • API Publisher > API Creation > View API（用于查看自己创建的API）

2. 创建API Publisher角色

   • 同样路径创建API_Publisher角色
   • 权限分配需勾选：
     • API Publisher > API Publishing 下的Publish API、Unpublish API权限
     • Login > Login to API Publisher Portal
     • API Publisher > API Creation > View API（必须，否则无法看到待发布的API）
     • 可选：若需修改发布相关配置，添加API Publisher > API Creation > Update API权限

3. 关联用户与角色

   • 创建两个独立用户（如creator_user、publisher_user），分别关联API_Creator和API_Publisher角色
   • 注意：不要给这两个用户分配admin或其他超管角色，避免权限覆盖

关键验证与排查 #

• 权限生效验证：退出管理员账户，用creator_user登录API Publisher门户，确认可创建API；用publisher_user登录，确认能看到Creator创建的待发布API并执行发布操作
• 缓存与重启：权限配置后若未生效，重启WSO2 APIM服务，清除浏览器缓存后重新登录
• 配置检查：检查<APIM_HOME>/repository/conf/deployment.toml中[apim.publisher]相关配置，确保未自定义修改权限拦截规则（默认配置即可支持该权限模型）

常见问题修复 #

• Creator无法创建API：确认已勾选Login to API Publisher Portal和Add API权限
• Publisher看不到待发布API：检查View API权限是否分配，且API状态为Created（未提交发布的API才会显示）

内容的提问来源于stack exchange，提问作者Mugisha Solomon Bekunda