WSO2 Identity Server 5.5.0管理控制台登录报错求助

首先先还原你遇到的错误日志：

TID: [-1234] [] [2018-05-15 02:39:04,415] ERROR {org.wso2.carbon.user.core.common.AbstractUserStoreManager} - Error occurred while accessing Java Security Manager Privilege Block 
TID: [-1234] [] [2018-05-15 02:39:04,415] ERROR {org.wso2.carbon.core.services.authentication.AuthenticationAdmin} - System error while Authenticating/Authorizing User : Error when handling event : PRE_AUTHENTICATION

我来帮你拆解下这个JDBC用户存储配置下遇到的登录错误——从报错日志来看，核心问题是Java Security Manager（JSM）权限块访问失败，同时触发了PRE_AUTHENTICATION事件处理异常，常见的原因主要有这几个：

• JDBC用户存储的JSM权限配置不足：如果你的WSO2 IS启用了Java Security Manager，JDBC用户存储相关的核心类可能没有足够权限去访问底层资源（比如数据库连接、配置文件等）。你需要检查<IS_HOME>/repository/conf/security/java.policy文件，确认是否给org.wso2.carbon.user.core.jdbc.JDBCUserStoreManager相关的代码包配置了必要权限，比如数据库连接、属性读取等权限。

• JDBC连接或驱动的隐性问题：虽然报错指向权限，但有时候数据库连接失败会间接触发权限类异常。你可以先确认JDBC驱动是否正确放置在<IS_HOME>/repository/components/lib目录下，数据库连接URL、用户名密码是否配置正确，数据库服务是否正常运行，且该数据库用户有足够权限访问用户存储对应的表。

• 自定义PRE_AUTHENTICATION扩展的权限问题：如果你配置了自定义的PRE_AUTHENTICATION事件处理器，这个扩展代码可能在执行时触发了JSM的权限限制。检查自定义扩展是否有访问受限资源的操作，同时在java.policy里给对应的扩展包添加必要权限。

• JSM全局配置冲突：全局的JSM策略可能限制了某些核心操作，比如如果全局策略禁止了对java.sql包的访问，那JDBC用户存储自然无法正常工作。你可以临时关闭JSM做验证：在<IS_HOME>/bin/wso2server.sh（或bat文件）中去掉-Djava.security.manager参数，重启服务器后尝试登录。如果能正常登录，那肯定是JSM的权限配置问题导致的。

快速验证与修复建议 #

如果关闭JSM后登录正常，你可以在java.policy中给JDBC用户存储相关的代码包添加必要权限，示例配置如下（生产环境建议细化权限，不要直接用AllPermission）：

grant codeBase "file:${carbon.home}/repository/components/plugins/org.wso2.carbon.user.core_*.jar" {
    permission java.sql.SQLPermission "setLog";
    permission java.util.PropertyPermission "*", "read,write";
    // 根据实际需求添加其他必要权限
};

内容的提问来源于stack exchange，提问作者Balaji Ravi