weblogic 12c 环境中将 jdk 从 1.8.0_301 升级至 1.8.0_361 后，应用程序（如 wcc）用户详情页（idcservice=get_user_info）中自定义角色消失，仅保留基础角色；但 weblogic 控制台中安全域配置完好。该问题与 jdk 安全策略变更相关，需按 oracle 官方补丁方案修复。
weblogic 12c 环境中将 jdk 从 1.8.0_301 升级至 1.8.0_361 后，应用程序（如 wcc）用户详情页（idcservice=get_user_info）中自定义角色消失，仅保留基础角色；但 weblogic 控制台中安全域配置完好。该问题与 jdk 安全策略变更相关，需按 oracle 官方补丁方案修复。
该问题并非应用代码或 WebLogic 配置错误所致，而是由 JDK 1.8.0_361 中引入的安全增强机制触发——具体表现为 java.security 策略文件中新增的 jdk.certpath.disabledAlgorithms 和 jdk.tls.disabledAlgorithms 默认限制，意外影响了 WebLogic 内部基于 JAAS 的角色解析流程，尤其在调用 GET_USER_INFO 服务时，导致自定义角色（通过 Group 或 CustomRoleMapper 注册）无法正确映射到用户主体（Subject）。
根据 Oracle 官方支持文档 Doc ID 2865542.1（After Upgrading JDK In WCC Environment, WCC Users Lost Roles），此为已确认的 JDK 兼容性缺陷，影响 WebCenter Content（WCC）及依赖相同安全框架的 WebLogic 应用。核心解决方案是应用 Oracle 提供的临时补丁或配置规避措施：
✅ 推荐修复步骤（无需回退 JDK）
确认 JDK 版本兼容性状态
检查当前 WebLogic 12.2.1.x 所支持的 JDK 1.8 最高更新版本（参见 Oracle Certification Matrix）。JDK 1.8.0_361 不在 WebLogic 12.2.1.4 的官方认证列表中，建议优先升级至 JDK 1.8.0_371 或更高已认证版本（如 1.8.0_401），并同步应用最新 WebLogic PSU。-
临时规避：修改 java.security 文件（适用于测试/紧急恢复）
在 $JAVA_HOME/jre/lib/security/java.security 中，注释或放宽以下两项（谨慎操作，仅限内网环境）：# jdk.certpath.disabledAlgorithms=MD2, MD5, SHA1 jdkCA & usage TLSServer, RSA keySize <blockquote><p>⚠️ 注意：禁用安全算法会降低传输与证书校验强度，生产环境必须配合 Oracle 补丁或升级路径使用。</p></blockquote>
强制刷新 WebLogic 安全域缓存（关键操作）
登录 WebLogic 控制台 → Security Realms → myrealm → Providers → Authentication → DefaultAuthenticator → 点击「Control」页签 → 执行 "Reload Identity and Role Data"。此操作可重建 JAAS LoginModule 缓存，使角色映射逻辑重新加载自定义组策略。-
验证修复效果
调用测试服务确认角色恢复：GET /cs/idcplg?IdcService=GET_USER_INFO&UserLogin=your_user_id
响应中
节点应包含全部自定义角色（如 Contributor, Publisher, CustomEditor），而不仅限于 AuthenticatedUser 或 Admin。
? 总结与最佳实践
- 此问题本质是 JDK 安全策略与 WebLogic 12c 旧版 JAAS 实现的兼容性断层，非应用 Bug，切勿修改 web.xml 或 weblogic.xml 中的安全角色声明。
- Oracle 已在 WebLogic 12.2.1.4.0 PSU（Patch Set Update）及后续版本中集成修复，强烈建议升级至 12.2.1.4.0 + 最新 PSU（如 12.2.1.4.231017） 并搭配 JDK 1.8.0_401。
- 所有 JDK 升级前，务必在非生产环境执行完整的安全域、角色映射与单点登录（SSO）链路回归测试。
如仍无法解决，请通过 My Oracle Support 提交 SR，并引用 Doc ID 2865542.1 及 WebLogic 日志中 javax.security.auth.login.LoginException 相关堆栈（通常出现在 DefaultAuthenticator 初始化阶段）。
