ActiveMQ：如何定义每个队列/主题的权限？

Question

我正在为我们基于 Apache ActiveMQ 的环境设置消息队列服务。为此，我试图找到有关如何定义每个队列或每个主题的访问权限的信息。

使用默认机制，我可以定义新用户和密码，但显然有了​​这个，所有用户都可以访问所有队列/主题（这对于其他用例可能没问题，但在这里不行）。

在我使用过的以前的 JMS 设置 (Tibco EMS) 中，能够基于每个队列定义队列访问权限（和相应的凭据）。我还没有找到关于如何使用 ActiveMQ 执行此操作的任何描述或说明。任何提示或指针任何人？

注意：我在这里谈论的是对 ActiveMQ 服务器的编程队列/主题访问（从 Java 客户端），而不是管理员的 Web 控制台。

Answer 1

您需要添加授权。

特点：

• 每个队列的权限完全匹配（即 QUOTE.INPUT）
• namespace 的权限（即 ORDER.> 所有以前缀开头的队列）
• 权限包括 read、write 和 admin（通过发送或读取自动创建目的地的能力）

<broker...> 
  .. 
    <plugins> 
      .. 
      <authorizationPlugin> 
        <map> 
          <authorizationMap> 
            <authorizationEntries> 
              <authorizationEntry queue="QUOTE.INPUT" read="quote-group,admin-role" write="quote-role,admin-role" admin="quote-role,admin-role" /> 
              <authorizationEntry queue="ORDER.>" read="order-group,admin-role" write="order-role,admin-role" admin="order-role,admin-role" /> 
              <authorizationEntry topic="ActiveMQ.Advisory.>" read="*" write="*" admin="*"/> 
            </authorizationEntries> 
            <tempDestinationAuthorizationEntry> 
              <tempDestinationAuthorizationEntry read="admin-role" write="admin-role" admin="admin-role"/> 
            </tempDestinationAuthorizationEntry> 
          </authorizationMap> 
        </map> 
      </authorizationPlugin> 
      .. 
    </plugins> 
  .. 
</broker>