XWiki部分用户无法登录：凭证正确却提示“Error: Invalid credentials”

以下是针对该问题的排查和解决方向：

• 检查密码哈希算法兼容性
  若XWiki经历过版本升级，旧版本使用的密码哈希算法（如MD5）可能在新版本中被默认禁用，导致符合旧算法的密码无法通过验证。
  操作：打开XWiki安装目录下的WEB-INF/xwiki.cfg，查找xwiki.user.password.algorithm配置项，将其修改为包含旧算法的兼容配置（例如xwiki.user.password.algorithm=bcrypt,md5），保存后重启XWiki服务。

• 排查用户存储数据异常
  用户数据存储在数据库中可能出现字段损坏、格式错误的情况，比如password字段值异常，或是active状态的标记存在隐性问题。
  操作：直接查询XWiki对应的用户数据表（默认通过xwikiobjects与xwikistrings关联），检查异常用户的密码字段是否正常；或在XWiki后台手动重置一个测试用户的密码，验证是否能正常登录。

• 验证外部认证服务状态（若启用）
  如果配置了LDAP等外部认证集成，可能是外部服务故障、同步异常，或是用户在外部系统中的状态变化（如账号锁定，但XWiki本地标记为启用）导致验证失败。
  操作：暂时切换回本地认证模式测试；检查LDAP服务器的连接状态，确认用户在LDAP中的凭证有效性及同步配置。

• 清理缓存与会话
  服务器端缓存残留或异常会话可能干扰认证逻辑，导致正确凭证无法通过验证。
  操作：重启XWiki应用服务器，清理XWiki的data/cache缓存目录；同时让用户清除浏览器缓存和Cookie后重新尝试登录。

• 排查扩展冲突
  近期安装的第三方认证类扩展可能与XWiki核心认证逻辑冲突，引发部分用户验证失败。
  操作：禁用最近安装的扩展，逐一排查定位冲突扩展，之后选择更新或移除该扩展。

内容的提问来源于stack exchange，提问作者FFFffff