WSO2 APIM自定义应用属性无法获取问题咨询

以下是针对该问题的具体排查步骤：

• 确认自定义属性配置准确性
  先进入APIM管理控制台的目标应用详情页，检查是否确实添加了BackendUsername、BackendPassword、ConsumerID这三个自定义属性，注意属性名是大小写敏感的，必须保证脚本里的名称和控制台配置完全一致。同时要确认属性是添加在应用级别，而非API或租户的其他配置项中。

• 检查脚本序列的执行时机
  api.ut.application.attributes属性是在请求完成认证流程后才会被初始化的。如果你的脚本序列放在认证前的阶段（比如InFlow的PreAuthentication），此时该属性还未生成，自然无法获取。建议将脚本移到PostAuthentication或PreDispatch阶段执行。

• 添加日志调试验证对象状态
  在脚本中加入日志输出，确认属性对象是否存在以及包含的键值：

  var attributes = mc.getProperty("api.ut.application.attributes");
  mc.getLog().info("Application attributes object: " + attributes);
  if (attributes != null) {
      mc.getLog().info("Available attribute keys: " + attributes.keySet());
      var userVal = attributes.get("BackendUsername");
      mc.getLog().info("BackendUsername value: " + userVal);
      mc.setProperty("ATTR_USER_VAL", userVal);
      mc.setProperty("ATTR_PASS_VAL", attributes.get("BackendPassword"));
      mc.setProperty("ATTR_CID_VAL", attributes.get("ConsumerID"));
  } else {
      mc.getLog().warn("No application attributes found in current flow");
  }
  

  查看网关节点的wso2carbon.log，通过日志输出判断属性对象是否存在、目标键是否在集合中，定位问题环节。

• 验证租户与订阅关系
  多租户环境下，确保应用所在租户与API所在租户一致，或已配置跨租户属性访问权限。另外，必须确认当前调用API的应用已订阅该API，未订阅的应用其属性不会在请求流程中被加载。

• 检查APIM版本适配性
  不同版本的WSO2 APIM获取应用属性的方式可能不同：

  • 若使用APIM 2.x及更早版本，可能需要从Application对象中提取属性：

    var app = mc.getProperty("api.ut.application");
    if (app != null) {
        var attributes = app.getAttributes();
        // 后续属性获取逻辑
    }
    

  建议对照你使用的APIM版本官方文档，确认属性获取的标准方式。

内容的提问来源于stack exchange，提问作者azeem