修改WSO2 APIM密码后，Publisher持续重定向无法加载

• 检查用户存储密码同步情况
  确认修改密码时同步更新了所有关联的用户存储（比如主用户存储和APIM专属用户存储）。如果只修改了一处，会导致认证时权限校验失败触发重定向。可以查看<APIM_HOME>/repository/conf/user-mgt.xml的用户存储配置，若用JDBC存储，直接验证数据库中用户密码哈希值是否已更新。

• 清理残留的OAuth2令牌
  密码变更后，旧的访问/刷新令牌可能仍有效，但认证时会被拒绝，引发反复重定向。如果是默认JDBC令牌存储，删除数据库IDN_OAUTH2_ACCESS_TOKEN、IDN_OAUTH2_REFRESH_TOKEN表中的相关记录；若用Redis等缓存存储，清空对应令牌缓存。

• 验证会话与Cookie配置
  查看<APIM_HOME>/repository/conf/deployment.toml里的session.timeout、cookie.domain等参数是否配置正确，避免会话状态异常导致重定向。重启APIM服务，确保配置生效并清除服务器端会话缓存。

• 检查用户角色权限
  登录Carbon控制台（https://:9443/carbon），确认该用户拥有publisher、admin等必要角色，避免因权限不足导致登录后反复重定向。

• 彻底清理浏览器Cookie
  除了清除缓存，手动删除浏览器中与APIM域名相关的所有Cookie（比如JSESSIONID、Authorization），避免旧会话信息干扰。

内容的提问来源于stack exchange，提问作者user2003262