能否在WSO2 Enterprise Integrator中为外部端点实现授权密钥存储与变量调用？

方案1：使用配置文件（注册表/本地文件）+ 属性中介器 #

你可以将授权密钥存储在WSO2 EI的配置注册表或本地文件中，通过属性中介器读取并引用，避免硬编码：

1. 存储密钥

   • 注册表方式：在EI管理控制台的配置注册表中创建/config/endpoints/keys.xml文件，内容示例：

     <keys>
         <endpoint key="PostEndpoint" authKey="your-bearer-token-1"/>
         <endpoint key="AnotherEndpoint" authKey="your-bearer-token-2"/>
     </keys>
     

   • 本地properties文件方式：在EI的repository/conf目录下创建endpoint-keys.properties，内容示例：

     PostEndpoint.authKey=your-bearer-token-1
     AnotherEndpoint.authKey=your-bearer-token-2
     

2. 读取并引用密钥

   • 读取注册表文件的序列配置：

     <property name="endpointKey" value="PostEndpoint"/>
     <property xmlns:ns="http://org.apache.synapse/xsd"
               name="authKey"
               expression="get-property('registry','/config/endpoints/keys.xml')//endpoint[@key=$ctx:endpointKey]/@authKey"
               scope="default"/>
     <header name="Authorization" scope="transport" value="Bearer {ctx:authKey}"/>
     <call description="Send request to the endpoint">
         <endpoint key="PostEndpoint"/>
     </call>
     

   • 读取本地properties文件的配置：
     先在deployment.toml中添加加载配置：

     [synapse_properties]
     custom_properties_file = "repository/conf/endpoint-keys.properties"
     

     再在序列中读取密钥：

     <property name="authKey" expression="get-property('PostEndpoint.authKey')" scope="default"/>
     <header name="Authorization" scope="transport" value="Bearer {ctx:authKey}"/>
     <call description="Send request to the endpoint">
         <endpoint key="PostEndpoint"/>
     </call>
     

方案2：使用Secure Vault加密存储密钥 #

如果需要更高安全性，可利用EI自带的Secure Vault加密存储密钥：

1. 配置Secure Vault
   在deployment.toml中添加加密后的密钥条目（需先按WSO2流程完成密钥加密）：

   [secrets]
   PostEndpoint.authKey = "encrypted-bearer-token"
   

2. 在序列中引用加密密钥

   <property name="authKey" expression="get-property('secret:PostEndpoint.authKey')" scope="default"/>
   <header name="Authorization" scope="transport" value="Bearer {ctx:authKey}"/>
   <call description="Send request to the endpoint">
       <endpoint key="PostEndpoint"/>
   </call>
   

方案3：直接在端点配置中绑定授权头 #

还可以将授权头直接配置在端点定义里，减少序列中的重复代码：

<endpoint name="PostEndpoint">
   <http uri-template="https://your-external-endpoint-url">
       <header name="Accept" scope="transport" value="application/json"/>
       <header name="Authorization" scope="transport" value="Bearer {get-property('secret:PostEndpoint.authKey')}"/>
   </http>
</endpoint>

此时序列只需调用端点即可，无需额外处理头信息。

内容的提问来源于stack exchange，提问作者Cris