ActiveMQ授权

作者: 子阳
发布时间: 2024-04-19 03:01:49 (1天前)
转自：

3 条回复

0#
回复此人
那月静好 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> 我找到了一些代码片段，最终在开始这个主题时非常有帮助： <a href="http://activemq.2283324.n4.nabble.com/Fully-programmatic-authorization-map-tp2344815.html" rel="nofollow"> http://activemq.2283324.n4.nabble.com/Fully-programmatic-authorization-map-tp2344815.html </A> 这是我最终使用它的方式（可能不是最好的方法）： <pre> <code> public class TestAuthorizationPlugin extends AuthorizationPlugin { </code> </pre> 然后： <pre> <code> @Override public Broker installPlugin(Broker broker) { List<DestinationMapEntry> entries = new ArrayList<DestinationMapEntry>(); try { entries.add(makeTopicAuthorization("groupA.topic", "groupA", "groupA", "groupA")); entries.add(makeQueueAuthorization("groupA.queue", "groupA", "groupA", "groupA")); entries.add(makeQueueAuthorization("groupB.queue", "groupB", "groupB", "groupB")); entries.add(makeTopicAuthorization("ActiveMQ.Advisory.>", "all", "all", "all")); AuthorizationMap authMap = new DefaultAuthorizationMap(entries); return new AuthorizationBroker(broker, authMap); } catch (Exception e) { LOGGER.error(e); } return new AuthorizationBroker(broker, null); } </code> </pre> 将此罐子粘在上面 <code> <activemq_home>/lib/ </code> 。 修改activemq.xml： <pre> <code> <plugins>  <jaasAuthenticationPlugin configuration="activemq" />  <bean xmlns="http://www.springframework.org/schema/beans" class="com.blackstrype.activemq.security.TestAuthorizationPlugin"/> </plugins> </code> </pre> 有关autho插件开发的更多信息的另一个有用的链接： <a href="http://mariuszprzydatek.com/2014/01/04/token-based-authentication-plugin-for-activemq/" rel="nofollow"> http://mariuszprzydatek.com/2014/01/04/token-based-authentication-plugin-for-activemq/ </A> </DIV>

编辑
1#
回复此人
夏花 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> 每当我设置ActiveMQ安全性时，我发现最好使用plain <a href="http://activemq.apache.org/security.html" rel="nofollow noreferrer"> AuthorizationPlugin </A> 同 <a href="http://activemq.apache.org/wildcards.html" rel="nofollow noreferrer"> 通配符 </A> 表示覆盖的目的地（这就是为什么使用队列和主题的命名约定非常方便）。我们的想法是您定义少数用户组并授予他们访问这些目的地的权限。 从用户名分配组的角色由其中一个身份验证插件处理 - JAAS插件对于在LDAP目录中的ActiveMQ配置外部化此信息特别有用。 看看 <a href="http://fusesource.com/docs/broker/5.5/security/front.html" rel="nofollow noreferrer"> ActiveMQ安全指南 </A> 来自FuseSource（需要注册）以获取更多信息。 的 更新2018-07-02 </强> <a href="https://access.redhat.com/documentation/en-US/Fuse_ESB/4.4.1/html/ActiveMQ_Security_Guide/files/front.html" rel="nofollow noreferrer"> ActiveMQ安全指南 </A> ，现在位于redhat。 </DIV>

编辑

登录后才能参与评论