WSO2 IS 5.0.0の既存のサービスプロバイダは、アップグレード後にWSO2 IS 5.2.0に表示されません。

Question

最近、自分の環境をWSO2 IS 5.0.0からWSO2 IS 5.2.0に更新しました。私の環境は、クラスタを作成している2台のマシン（スティッキーセッションを有効にしたWKAメンバーシップスキームとロードバランサ（AWS ELB）を使用）から構成されています。私はMySQLを使用しています（デフォルトのH2データベースではありません）。 ISが導入されているマシンは、Windows Server 2012 R2（EC2 AWSマシン）です。

管理コンソールからシステムにログインすると、既存のサービスプロバイダは表示されません。私は管理ユーザーの役割を二重にチェックし、既存のサービスプロバイダーに関連するすべての役割を持っていましたが、まだそれらを見ることができませんでした。その後、データベースを開き、IDN_OAUTH_CONSUMER_APPSとSP_APPを見て、サービスプロバイダがそこにあります。システムに再度ログインし、すでに存在し、正しいエラーメッセージを受け取った名前のサービスプロバイダを作成しようとしました。
しかし、「隠された」（古い）サービスプロバイダのClientIDとClientSecretを使用してパスワード許可タイプを実行しようとすると、有効なアクセストークンを受け取ることができます。

これらのサービスプロバイダを表示する方法はありますか？何らかのDBの誤設定に関連していますか？私はアップグレード後の動作を観察しました。これは私にいくつかの問題を引き起こしています。これらの既存の「隠された」サービスプロバイダの要求設定を更新するには、SP_CLAIM_MAPPINGを手作業で更新する必要があります。これは良い方法ではありませんが、これは唯一の回避策です。

ありがとうございます。

Answer 1

-Dmigrate -Dcomponent =アイデンティティ。または、以下のコマンドラインオプションを使用して、次の順序でサーバーを起動して、ステップバイステップで実行することもできます。

-Dmigrate -DmigrateIdentityDB -Dcomponent =同一

-Dmigrate -DmigrateUMDB -Dcomponent =同一

-Dmigrate -DmigrateIdentityData -Dcomponent =同一

-Dmigrate -DmigrateIdentityDBFinalize -Dcomponent =アイデンティティ

-Dmigrate -DmigrateUMData -Dcomponent = identity

私はあなたsed -Dmigrate -DmigrateIdentityDB -Dcomponent =移行するID。それが問題になるはずです。
Isuraa

Answer 2

adminユーザーの役割は何ですか。内部ロールまたはアプリケーションロールですか？

5.2.0では、SPを作成すると内部ロールではなくアプリケーションロールが作成されます。

アプリケーションロールが表示されない場合は、5から5.1.0への移行が正しく完了していません。

どのように移行スクリプトを実行しましたか？ コマンドは何を使用していますか？

IDデータのみが移行され、ユーザーデータは移行されません。完全な識別情報とユーザーストアDBマイグレーションを実行する

おかげ
Isura