WSO2 APIM 4.1.0自定义登录页面相关技术疑问

文档步骤矛盾问题说明 #

你提到的文档疏漏确实存在：文档第一步要求下载Identity Server，第二步却提示执行api-manager.sh启动APIM服务器，这是文档的错误。自定义APIM开发者门户和发布者的登录页面，无需单独下载Identity Server，核心操作围绕APIM自身的认证资源展开即可。

疑问解答 #

1. 自定义APIM登录页面时，是否需要同时将Identity Server作为密钥管理器启动？ #

• 默认场景下不需要。WSO2 APIM 4.1.0内置了完整的身份认证组件，足以支撑开发者门户和发布者的登录认证流程。仅当你需要借助外部Identity Server实现复杂认证需求（如多租户管理、第三方身份提供商集成、精细化用户权限管控等）时，才需要将外部IS配置为密钥管理器并启动。单纯自定义登录页面UI，直接操作APIM相关资源即可。

2. 是否无法直接使用APIM认证端点中现成的JSP文件来自定义登录页面？ #

• 可以直接使用并修改APIM认证端点的现成JSP文件：
  • 登录页面相关JSP文件位于<APIM_HOME>/repository/deployment/server/webapps/authenticationendpoint/目录，核心文件包括login.jsp、login-error.jsp等。
  • 你可直接修改这些JSP的HTML结构、CSS样式来定制登录页面，修改前建议备份原文件，防止后续操作导致配置丢失。
  • 开发者门户和发布者的登录入口最终都会跳转至该认证端点页面，因此修改这些JSP会同步生效到两个门户的登录页面。

内容的提问来源于stack exchange，提问作者Lilan Mihiranga