activemq之安全配置

1.官方说明文档

​​http://activemq.apache.org/security.html​​

2.管理控制台登录的安全配置

Web控制台的安全配置

<bean id="securityConstraint" class="org.eclipse.jetty.util.security.Constraint">
      <property name="name" value="BASIC" />
      <property name="roles" value="admin,user" />
      <property name="authenticate" value="true" />
    </bean>      

<property name="roles" value="admin,user" />      

角色类型 主控管理员admin,以及普通用户user

控台登录的密码保存在conf/jetty-realm.properties

默认

配置格式

注意:用户名和密码的格式是
用户名 : 密码 ,角色名      

配置样例

admin: admin, admin
user: user,      

3.消息推送与接收的安全配置

队列/主题的访问安全配置

3.1.背景

activemq 如果不加入安全机制的话,任何人只要知道了消息服务的地址(包括ip 端口 消息地址[消息队列或者主题地址],)
都可以肆无忌惮的发送和接收消息,存在安全隐患;      

3.2.消息安全配置策略多种-我们以简单授权配置为例

<plugins>
    <simpleAuthenticationPlugin>
      <users>
        <authenticationUser username="wusc" password="wusc.123" groups="users,admins"/>
      </users>
    </simpleAuthenticationPlugin>
  </plugins>