WSO2 API Manager发布已有API提示验证失败及密码配置问题

问题现象 #

发布涉及密码参数配置的已有API时，平台返回API验证失败错误，控制台未找到明确的密码配置入口。

根因说明 #

导入的OpenAPI定义中声明了密码类安全参数/敏感字段，但未在WSO2 API Manager控制台完成对应配置，发布前的全局校验规则会直接拦截未完成安全配置的API发布请求。

操作步骤 #

根据密码参数的实际用途，对应完成配置即可通过校验：

• 配置后端服务认证密码
  1. 打开待发布API的草稿编辑页，切换至顶部「开发」标签
  2. 左侧导航栏依次进入API配置->端点板块
  3. 下拉找到「端点安全」配置区，匹配后端实际使用的认证模式（Basic Auth、OAuth2、摘要认证等）
  4. 在配置表单中填入对应密码、关联用户名/授权令牌等必填参数，点击保存
• 配置API请求侧的密码类敏感参数
  1. 左侧导航栏依次进入API配置->资源板块
  2. 在接口资源的参数列表中找到密码类型的请求参数，点击右侧编辑按钮
  3. 开启「敏感属性」开关，将该字段标记为密码类敏感参数，保存配置
     完成上述配置后，切换至顶部「生命周期」标签，重新触发发布操作即可正常通过校验。

内容的提问来源于stack exchange，提问作者riya