WSO2 AM 4.1.0是否支持动态AccessToken获取与主API调用功能？

WSO2 AM 4.1.0完全支持你描述的场景，问题出在之前的中介实现细节上，以下是可落地的实现步骤：

核心思路 #

通过自定义入站中介序列，在主API转发请求到后端前，先调用Token API获取动态AccessToken，再将Token注入到请求体中。

具体实现步骤 #

1. 配置Token API后端端点 #

在Publisher中为Token API创建后端端点：

• 类型选择HTTP/REST Endpoint，填入Token API的完整URL
• 开启Endpoint Security，选择Basic Authentication，填入Token API要求的静态用户名和密码

2. 编写自定义中介序列 #

在Publisher的Mediations菜单下新建序列，替换为以下XML代码（根据实际请求体结构调整）：

<sequence xmlns="http://ws.apache.org/ns/synapse" name="FetchAndInjectToken">
    <!-- 调用Token API获取AccessToken -->
    <call>
        <endpoint key="conf:/endpoints/TokenAPIEndpoint.xml"/> <!-- 替换为你创建的Token API端点key -->
        <payloadFactory media-type="json">
            <format>{"grant_type": "client_credentials"}</format> <!-- 按Token API要求的参数修改 -->
            <args/>
        </payloadFactory>
        <property name="HTTP_METHOD" value="POST" scope="axis2"/>
    </call>
    <!-- 提取返回的AccessToken -->
    <property expression="json-eval($.access_token)" name="dynamicAccessToken" scope="default" type="STRING"/>
    <!-- 修改主API请求体，注入AccessToken -->
    <payloadFactory media-type="json">
        <format>
            {
                "original_field1": "$1",
                "original_field2": "$2",
                "access_token": "$3"
            }
        </format>
        <args>
            <arg evaluator="json" expression="$.original_field1"/> <!-- 保留原请求体字段 -->
            <arg evaluator="json" expression="$.original_field2"/>
            <arg evaluator="xml" expression="$ctx:dynamicAccessToken"/>
        </args>
    </payloadFactory>
    <!-- 转发修改后的请求到主API后端 -->
    <send>
        <endpoint key="conf:/endpoints/MainAPIBackendEndpoint.xml"/> <!-- 替换为主API后端端点key -->
    </send>
</sequence>

注意：

• 若Token API返回XML格式，将json-eval替换为xpath表达式提取Token
• 调整payloadFactory中的请求体结构，匹配主API后端的接收格式

3. 关联中介序列到主API #

在主API的Runtime Configurations中：

• 找到Inbound Mediation选项，选择刚创建的FetchAndInjectToken序列
• 保存并重新发布API

4. 关键优化与排查 #

• 若Token API有频率限制，添加缓存中介减少重复调用：

  <cache id="TokenCache" scope="per-host" collector="false" hashGenerator="org.wso2.carbon.mediator.cache.digest.DOMHASHGenerator">
      <implementation type="memory" maxSize="1000" timeout="3600"/> <!-- 缓存1小时 -->
      <hash>
          <property name="token_api_url"/>
      </hash>
      <onCacheHit>
          <property expression="json-eval($.access_token)" name="dynamicAccessToken" scope="default" type="STRING"/>
      </onCacheHit>
      <onCacheMiss>
          <!-- 放入调用Token API的逻辑 -->
      </onCacheMiss>
  </cache>
  

• 启用WSO2的Mediation Debugger，查看每一步的请求/响应内容，快速定位问题

内容的提问来源于stack exchange，提问作者m.feyzollahi