WSO2 API Manager调用API绕过登录页遇配置下拉菜单为空问题

排查步骤与解决方案 #

1. 确认身份验证器状态 #

• 登录WSO2管理控制台，进入Identity > Identity Providers > Resident > Authentication，检查是否启用了Basic Authenticator（或你需要的无交互身份验证器），确保其处于启用状态。
• 同时检查/opt/wso2am-4.1.0/repository/deployment/server/webapps/authenticationendpoint/WEB-INF/web.xml，确认文件中存在对应身份验证器的映射配置。

2. 补全application-authentication.xml配置 #

从你提供的截图来看，需确保配置文件中包含启用基础身份验证器的段落，添加以下内容到文件中：

<AuthenticatorConfig name="BasicAuthenticator" enabled="true">
    <Parameter name="UserNameHeader">X-JWT-Assertion</Parameter>
    <Parameter name="PasswordHeader">X-JWT-Assertion</Parameter>
</AuthenticatorConfig>

添加完成后，重启WSO2 AM服务。

3. 重新配置API的请求路径认证 #

服务重启后，进入API Publisher：

• 打开目标API的Runtime Configurations页面
• 找到Request Path Authentication Configuration，此时下拉菜单应显示已启用的身份验证器
• 选择Basic Authenticator，保存后重新发布API

4. 验证授权流程 #

调用授权码模式的授权端点时，通过请求参数或HTTP Header携带用户名密码，确认是否能直接获取授权码，无需跳转登录页面。

内容的提问来源于stack exchange，提问作者Daniel Capone