WSO2ESB 4.8.0和WSO2IS 5.0.0使用OAuth2保护REST端点

Question

我已按照this tutorial在WSO2 ESB 4.8.0中实施API。 本教程中描述了以下步骤：

1. 创建自定义处理程序以验证Bearer令牌。
2. 在ESB中创建API元素并指向您拥有的其余端点
3. 在创建的API元素中包含已创建的处理程序。
4. 转到IS并创建OAuth2.0应用程序并获取Access令牌表单IS
5. 使用有效的访问令牌调用API。

我可以在步骤5中使用任何令牌或空令牌调用API。 ESB中配置的API应仅使用步骤4中提供的正确访问令牌返回。

是否缺少在处理程序或API配置中正确验证令牌的内容？

此致

Answer 1

问题解决了！ 处理程序未在esb服务器上正确部署