如何在WSO2 IS 6.0.0中集成自定义MySQL用户表实现登录

完全可以实现把你的自定义local_users表作为WSO2 Identity Server的用户存储，替代默认用户表。核心是通过配置JDBC用户存储管理器的自定义表映射来实现，具体步骤如下：

1. 修改WSO2 IS配置文件 #

打开<IS_HOME>/repository/conf/deployment.toml，添加自定义JDBC用户存储配置段，指定你的表名、列名及数据库连接信息：

[[user_store]]
type = "database"
display_name = "CustomMySQLUserStore"
description = "Custom user store using local_users table"
tenant_manager = "org.wso2.carbon.user.core.tenant.JDBCTenantManager"
user_store_manager = "org.wso2.carbon.user.core.jdbc.JDBCUserStoreManager"

[user_store.properties]
url = "jdbc:mysql://localhost:3306/你的自定义数据库名?useSSL=false&serverTimezone=UTC"
username = "数据库用户名"
password = "数据库密码"
driver_name = "com.mysql.cj.jdbc.Driver"
# 映射自定义表与列
UserTableName = "local_users"
UserNameColumn = "你的用户名列名" # 例如username
PasswordColumn = "你的密码列名" # 例如password
UserIdColumn = "你的用户主键列名" # 例如id（可选，建议配置）
IsActiveColumn = "你的用户激活状态列名" # 例如enabled（可选，无此列则默认用户激活）
# 关键：密码哈希方式必须与表中存储的一致
PasswordHashMethod = "SHA-256" # 若为明文（不推荐生产使用）则设为PLAIN_TEXT

2. 配置数据库权限与优化 #

• 确保WSO2 IS使用的数据库账号拥有对local_users表的SELECT权限（若需创建/修改用户，需额外添加INSERT/UPDATE/DELETE权限）。
• 给用户名列创建索引，提升登录查询效率：

  CREATE INDEX idx_local_users_username ON local_users(你的用户名列名);
  

3. 验证配置 #

1. 重启WSO2 Identity Server服务。
2. 登录WSO2管理控制台，进入用户和角色 > 用户存储，确认CustomMySQLUserStore用户存储已成功加载。
3. 使用local_users表中的用户账号尝试登录WSO2 My Account，验证登录流程是否正常。

额外注意事项 #

• 若local_users表无需管理用户激活状态，可删除IsActiveColumn配置项，WSO2会默认所有用户为激活状态。
• 如需支持角色管理，需额外配置RoleTableName、RoleNameColumn、UserRoleMappingTableName等参数，对应自定义的角色表和关联表。
• 生产环境必须启用数据库连接SSL，修改配置中的useSSL=true并配置对应SSL证书，避免明文传输数据库凭据。

内容的提问来源于stack exchange，提问作者Mayur Dighe