WSO2 API Manager 5.x+修改密码后无法发布API的问题咨询

你在修改超级管理员密码后，出现了API发布到Store时的网关认证失败错误，这是因为你遗漏了关键的配置更新步骤。下面是完整的密码修改流程和问题修复方案：

一、正确修改超级管理员密码的完整步骤 #

之前你只修改了Carbon控制台和user-mgt.xml的密码，但WSO2 APIM的管理员密码配置涉及多个文件，必须同步更新：

1. 通过Carbon控制台更新用户密码
   这一步你已经完成了：登录https://localhost:9443/carbon，进入「用户和角色管理 > 用户列表」，找到admin用户后点击「设置密码」，输入新密码保存即可。

2. 更新全局管理员密码配置

   • 如果你使用的是WSO2 APIM 2.x及更早版本：
     打开<APIM_HOME>/repository/conf/carbon.xml，找到以下配置项，将<AdminPassword>的值替换为你的新密码：

     <AdminUsername>admin</AdminUsername>
     <AdminPassword>你的新管理员密码</AdminPassword>
     

   • 如果你使用的是WSO2 APIM 3.x及以上版本：
     打开<APIM_HOME>/repository/conf/deployment.toml，添加或修改超级管理员配置：

     [super_admin]
     username = "admin"
     password = "你的新管理员密码"
     

   • 检查api-manager.xml中的网关配置（你当前的配置是正确的）：
     确保<APIGateway>下的<Username>和<Password>使用变量引用，这样会自动读取上面配置的新密码：

     <Username>${admin.username}</Username>
     <Password>${admin.password}</Password>
     

   • （可选）如果你的用户存储是文件类型（默认是JDBC数据库存储），需要同步更新user-mgt.xml中的<Password>标签值（这一步你已经完成了，JDBC存储则无需操作，控制台修改会同步到数据库）

二、修复API发布失败的操作 #

完成上述配置更新后，按以下步骤操作：

• 重启WSO2 APIM服务器，让新的密码配置完全生效
• 验证网关服务访问：访问https://localhost:9443/services/，用新的admin密码登录，确认可以正常进入服务列表页面
• 重新发布API：回到API Publisher，找到之前发布失败的API，再次执行发布操作，此时就能正常发布到Store了

三、错误原因说明 #

你遇到的Access Denied. Authentication failed - Invalid credentials provided错误，本质是API Publisher在调用网关服务时，使用的是api-manager.xml中${admin.password}变量对应的旧密码（来自未更新的carbon.xml或deployment.toml），和你修改后的管理员密码不匹配，导致网关拒绝了认证请求。

内容的提问来源于stack exchange，提问作者VIVEK-MDU