проблема входа / роли / разрешения с дополнительным хранилищем пользователей JDBC в WSO2 Identity Server Key Manager

Question

Я хочу добавить SecondaryJDBCUserStore для JDBC [MySQL], успешно добавлен, но у меня возникают проблемы с логином, ролями и разрешением

Я использую WSO2 IS KM и WSO2 AM на другой виртуальной машине. Я удалил встроенный LDAP и внедрил AD [LDAP] в качестве основного хранилища пользователей, и он отлично работает со всеми ролями и разрешениями, как и ожидалось. Недавно я добавил SecondaryJDBCUserStore для JDBC [MySQL], но у меня возникают проблемы с ролями и разрешениями. Ниже приведены шаги:

1. Добавлено SecondaryJDBCUserStore из пользовательского интерфейса CARBON - Успех
2. SecondaryJDBCUserStore видимость в списке пользовательских хранилищ - Успех
3. Добавлены пользователи в SecondaryJDBCUserStore - успех
4. Добавлены роли в SecondaryJDBCUserStore-

Failed [Иногда не получается домен SecondaryJDBCUserStore при добавлении ролей / каким-то образом, если роли добавляются для SecondaryJDBCUserStore, он не отображается в пользовательском интерфейсе CARBON после нажатия на ролях.]

5. Назначенное разрешение на подписку для пользователя SecondaryJDBCUserStore- Falied [

Ошибка при получении, поскольку пользователю не разрешено хранить, HTTP 403] Хранить разрешено, HTTP 403

Answer 1

Согласно тому, что вы сказали выше, может произойти несколько вещей:

1. Вы добавляете пользователей и роли из того же узла, в который добавили вторичное хранилище пользователей?Например, если вы добавили вторичное хранилище пользователей в свой узел Identity Server, добавляете ли вы пользователей и роли в этот узел самостоятельно?Если нет, попробуйте это сделать.

2. Существует вероятность проблем с подключением для хранилища пользователей JDBC (поскольку вы упоминали, что иногда домен не отображается). Вы можете попробовать добавить LDAP в качестве дополнительногоusertore и посмотрите, работает ли он должным образомЭтим мы пытаемся привести все в одну среду, чтобы увидеть, есть ли проблема с подключением

3. Если есть какие-либо журналы ошибок, напечатанные в файле wso2carbon.log при добавлении usertore илипри добавлении пользователей / ролей вы можете попробовать проверить эти журналы, чтобы получить больше информации о проблеме.