时间戳

首页 > 解决方案 > 用户：Bob 在地址 test/signal/abc 上没有队列 bob.test/test/signal/abc 的权限 ='CREATE_DURABLE_QUEUE'

mqtt - 用户：Bob 在地址 test/signal/abc 上没有队列 bob.test/test/signal/abc 的权限 ='CREATE_DURABLE_QUEUE'

问题描述

我已经broker.xml以某种方式配置了 ActiveMQ Artemis 文件，以便一个用户（Alice）将使用 MQTT 协议在 Artemis 中创建地址/队列。Alice 的角色被配置为可以创建地址/队列/发送/消费

而另一个用户 (Bob) 只会在该队列中消费/发送消息。Bob 的角色配置为只能从主题发送和消费。

但是，在执行以下操作时，我遇到了以下异常：

  1. 使用 Alice 发布到主题
  2. 使用 Bob 订阅同一主题

执行以下操作时也会出现相同的异常：

  1. 使用 Alice 订阅主题
  2. 使用 Bob 订阅同一主题
Error processing Control Packet, Disconnecting Client: ActiveMQSecurityException[errorType=SECURITY_EXCEPTION message=AMQ229213: User: bob123 does not have permission='CREATE_DURABLE_QUEUE' for queue bob.test/test/signal/abc on address test/signal/abc]

经纪人.xml：

<security-settings>
   <security-setting match="test/signal/#">
      <permission roles="amq,alice-user" type="createDurableQueue"/>
      <permission roles="amq,alice-user" type="deleteDurableQueue"/>
      <permission roles="amq,alice-user" type="createAddress"/>
      <permission roles="amq,alice-user" type="deleteAddress"/>
      <permission roles="amq,alice-user,bob-user" type="send"/>
      <permission roles="amq,alice-user,bob-user" type="consume"/>
      <permission roles="amq,alice-user,bob-user" type="browse"/>
      <permission type="manage" roles="amq,alice-user,bob-user"/>
   </security-setting>
</security-settings>

<address-settings>
   <address-setting match="test/signal/#">
      <default-exclusive-queue>true</default-exclusive-queue>
      <max-size-bytes>-1</max-size-bytes>
      <page-size-bytes>10485760</page-size-bytes>
      <address-full-policy>BLOCK</address-full-policy>
      <slow-consumer-threshold>1</slow-consumer-threshold>
      <slow-consumer-policy>KILL</slow-consumer-policy>
      <slow-consumer-check-period>5</slow-consumer-check-period>
      <default-purge-on-no-consumers>true</default-purge-on-no-consumers>
      <default-max-consumers>1</default-max-consumers>
      <auto-create-addresses>true</auto-create-addresses>
      <auto-delete-addresses>true</auto-delete-addresses>
      <default-address-routing-type>ANYCAST</default-address-routing-type>
      <auto-create-queues>true</auto-create-queues>
      <auto-delete-queues>true</auto-delete-queues>
   </address-setting>
</address-settings>

标签： mqttpahoactivemq-artemis

解决方案

为了在目标上创建订阅，用户必须有权创建队列。队列是代理上的订阅。您没有授予bob123此权限，因此经纪人不会允许。

此外，由于您对目的地使用 MQTT 语法（使用/字符），因此您需要配置代理以将其用作分隔符，以便您的匹配实际上适用于您的security-settingand address-setting，例如：

<wildcard-addresses>
   <delimiter>/</delimiter>
</wildcard-addresses>

推荐阅读