Pizza Shack对接WSO2 API Manager时登录认证失败问题排查求助

1. 确认token端点配置正确性 #

你遇到的INFO - LogMediator STATUS = Message dispatched to the main sequence. Invalid URL., RESOURCE = /token日志，核心原因是网关收到发往/token路径的请求，但没有匹配到对应的API路由规则。

• 检查PizzaShack项目web.xml文件内配置的token端点地址，必须为WSO2 APIM网关的完整绝对路径，格式为https://<APIM网关域名>:<网关端口>/oauth2/token，不能使用/token相对路径
• 核对web.xml中填写的Client ID、Client Secret和DevPortal对应应用生成的凭证完全一致，无多余空格、换行或特殊字符

2. 校验PizzaShack API部署状态 #

• 打开WSO2 API Publisher控制台，找到已发布的PizzaShack API，进入端点配置页，确认生产/沙箱端点的域名、端口、上下文路径和你本地部署环境完全匹配
• 进入API的资源配置页，确认存在POST /token资源配置，允许application/x-www-form-urlencoded请求类型，没有额外设置拦截OAuth请求的规则
• 确认API的部署状态为已发布，网关侧已经成功同步该API的路由规则

3. 独立验证token接口可用性 #

直接用接口调试工具（如Postman、curl）调用你配置的完整token端点，传入以下参数确认接口本身可正常返回token：

curl -X POST -H "Content-Type: application/x-www-form-urlencoded" -u "Client ID:Client Secret" "https://<APIM网关地址>/oauth2/token" -d "grant_type=client_credentials"

• 若调用返回404，说明网关侧未成功部署对应接口，删除原有PizzaShack API后重新发布，重启APIM服务即可
• 若调用正常返回token，重启部署PizzaShack的Web容器，清除旧缓存后重新尝试登录

4. 检查服务提供者配置 #

登录WSO2 APIM管理控制台，进入服务提供者列表，找到PizzaShack对应的服务提供者，确认入站认证配置中的OAuth2端点配置和网关地址完全一致，没有配置错误的跳转路径。

内容的提问来源于stack exchange，提问作者Lucca Monteiro