私はWSO2 AM（APIマネージャー）1.10.0をインストールし、AM 1.9.0の動作からuser-mgt.xmlを使用しましたが、カーボン管理UIにログインできません

Question

WSO2 AM（APIマネージャー）1.10.0をインストールしました。 AM 1.9.0の動作からuser-mgt.xmlを使用しましたが、Carbon管理UIにログインできません。

APIマネージャは、LDAP読み取り専用のプライマリユーザーストアで構成されています。

さらに、APIマネージャはデフォルトH2で動作するように設定されています。しかし、私はこれが理由ではないと思う。

標準のユーザーストアでAPIマネージャを設定すると（user-mgt.xmlを変更せずに、つまりreadOnlyLdap configを追加せずにデフォルトのJDBC UserStoreManagerを削除しないと）、admin-dashboardへのログインは正常に機能します。

私はwso2carbon.logからの警告メッセージました：I am unable to login to admin-dashboard application in WSO2 API managerごとに提案されているよう私は変更を行っ

TID: [-1234] [] [2016-07-03 05:55:54,731] WARN {org.wso2.carbon.core.services.util.CarbonAuthenticationUtil} - Failed Administrator login attempt 'admin[-1234]' at [2016-07-03 05:55:54,730+0000] {org.wso2.carbon.core.services.util.CarbonAuthenticationUtil} 

を、残念ながらそのソリューションは私のために動作しませんでした。

基本的には、LDAPを有効にするためにuser-mtg.xmlを変更するまで、新しいWSO2 am 1.10.0をデフォルト設定でインストールしましたが、carbon/admin UIにはもうログインできません。だから、LDAPはwso2 1.10.0ですか？私はLDAPのセットアップに関連した指示に従ったが、うまくいかなかった。

奇妙なことに、LDAPは1.9.0です。バージョン1.10.0と1.9.0の間でLDAPを設定する際の違いは何ですか？

UPDATE：

瞬間のために、私はWSO2午前1.10.0でLDAPをintegartingあきらめました。私はSAML2に移動しました。しかし、誰かが解決策を使ってこの問題を解決した場合、あるいはこれが他者を助けるかもしれない場合に備えて質問を開いたままにしておきます。ありがとう。

Answer 1

user-mgt.xmlのAuthorizationManagerのGetAllRolesOfUserEnabledプロパティの値は何ですか？

<AuthorizationManager class="org.wso2.carbon.user.core.authorization.JDBCAuthorizationManager"> 
      <Property name="AdminRoleManagementPermissions">/permission</Property> 
      <Property name="AuthorizationCacheEnabled">true</Property> 
      <Property name="GetAllRolesOfUserEnabled">false</Property> 
     </AuthorizationManager> 

は、プロパティには、1.9設定の一部ではないこと、および1.10でデフォルトの設定はfalseにこのセットを持っており、我々は同様のログインの問題を見ていました。これをtrueに設定すると、この問題が解決されました。

ジョー

Answer 2

私は、次のヒントを提供することができます。

1. master-datasources.xmlについて言及していないので、私は以下を疑う。 1.9.0で使用されている外部ユーザストアデータベースはありますか？もしそうなら、あなたは同じデータベースに1.10.0を指摘しましたか？

2. ログには、認証エラーまたは認証エラーが原因で失敗したかどうかが明示されていません。これを見つけるには、org.wso2.carbon.user.coreパッケージのデバッグログを有効にする必要があります。これはrepository/conf/log4j.propertiesファイルで行うことができ、再起動が必要です。その後、次のログイン試行が失敗すると、詳細が表示されます。