如何自定义WSO2 API Manager开发者门户中令牌端点的主机名？

一、如何自定义令牌端点为合法主机名 #

需要修改集群中所有节点的deployment.toml配置文件，添加/调整以下关键配置项：

1. 配置Key Manager服务端点
   Key Manager是处理OAuth2令牌逻辑的核心组件，需指定其公共访问地址：

[apim.key_manager]
service_url = "https://node1.cloud.client.com:9443/services/"
admin_service_url = "https://node1.cloud.client.com:9443/services/"

如果有Key Manager集群的负载均衡地址（如km-lb.cloud.client.com），优先使用该地址以实现高可用。

2. 显式指定OAuth2端点地址
   直接配置令牌和授权端点的完整URL：

[oauth.endpoints]
token = "https://node1.cloud.client.com:9443/oauth2/token"
authorize = "https://node1.cloud.client.com:9443/oauth2/authorize"

3. 设置APIM公共主机名
   统一配置APIM对外暴露的主机名，确保门户和端点使用一致的地址：

[apim]
public_hostname = "node1.cloud.client.com"
public_port = 9443

4. 同步Identity OAuth端点配置
   由于APIM集成了Identity Server的OAuth能力，需同步配置：

[identity.oauth]
oauth2_token_endpoint = "https://node1.cloud.client.com:9443/oauth2/token"

配置完成后，重启所有APIM集群节点使配置生效，此时开发者门户的OAuth2令牌页面将显示你指定的合法主机名。

二、令牌端点应指向节点还是网关？ #

OAuth2令牌端点属于Key Manager组件的功能范畴，负责令牌的生成、验证、刷新等核心逻辑；而API网关（gateway.cloud.client.com）的作用是转发API请求、执行流量控制、安全策略等，并不处理OAuth2令牌相关操作。

因此，令牌端点必须指向APIM集群中的Key Manager节点（即nodeX.cloud.client.com），而非网关地址。在Active-Active模式下，推荐配置Key Manager集群的负载均衡地址作为令牌端点，以实现高可用和负载均衡；若未配置负载均衡，可指向任意一个节点的主机名，但需确保所有节点的配置保持一致。

内容的提问来源于stack exchange，提问作者codependent