WSO2 IS 5.10/5.11自注册流程如何实现无密码用户入驻

直接修改自注册页面前端密码校验不生效的核心原因是：WSO2 IS后端默认对自注册场景强制做密码非空校验、密码策略匹配校验，仅修改前端规则无法绕过后端拦截。目前可行的落地方案有两类：

方案1：自定义事件监听器（推荐，无核心代码侵入） #

• 开发自定义OSGi事件监听器，监听PRE_SELF_SIGN_UP前置自注册事件，在事件触发逻辑中自动生成一串符合当前系统密码策略要求的随机临时密码，填充到注册请求的密码参数位，直接绕过前后端的密码必填校验
• 将打包好的监听器jar包放到WSO2 IS的repository/components/dropins目录下完成部署
• 修改repository/conf/deployment.toml配置，关闭默认的自注册成功密码设置通知，替换为无密码登录引导通知（比如魔法链接登录邀请、OTP验证码登录指引）
• 重启服务后，直接修改自注册前端页authenticationendpoint/self-registration.jsp移除密码输入框和对应前端校验逻辑即可。整个流程中用户全程不需要输入密码，后端自动填充的临时密码仅用于过校验，用户后续通过配置好的无密码方式登录即可，完全不需要感知临时密码。

方案2：修改自注册组件源码（适合深度二次开发场景） #

• 拉取对应WSO2 IS版本的自注册组件核心源码，定位到自注册请求处理类中的密码非空校验、密码策略匹配校验代码段，移除这部分针对自注册场景的强制校验逻辑
• 重新编译修改后的组件，替换repository/components/plugins目录下的原有官方组件jar包
• 同步修改自注册前端页面，移除密码输入框和前端校验JS代码
• 配置好自注册完成后的默认无密码登录流程，避免用户首次登录被要求输入密码。

注意：不要通过修改全局密码策略把密码最小长度设为0来实现无密码，该操作会让管理台建用户、OpenAPI建用户等所有用户创建场景的密码校验全部失效，存在极大安全隐患。

内容的提问来源于stack exchange，提问作者rahul