已取消订阅的应用令牌为何仍能访问WSO2 APIM端点?
WSO2 APIM 4.1.0 取消API订阅后仍可调用的异常问题
背景信息
- 在WSO2 APIM 4.1.0上托管了一个API,同时有两个不同的应用订阅了该API
- 取消订阅前状态:![取消订阅前的API订阅状态]
- 已按照WSO2官方文档步骤,取消了其中一个应用对该API的订阅
- 取消订阅后状态:![取消订阅后的API状态]
异常情况
取消订阅操作完成后,使用该已取消订阅应用生成的令牌,仍然能够成功调用目标API。按预期逻辑,此时该应用的令牌应该被拒绝访问,若对该预期存在理解偏差,请指正。
测试验证
Postman测试结果:![Postman调用API的情况]
注:测试中使用的授权凭证为已取消订阅应用的令牌。
内容的提问来源于stack exchange,提问作者Justin
相关产品推荐
相关产品推荐

