console - rabbitmq管理控制台如何设置配置

Question

我在 docker 环境中运行 rabbitmq 服务，并在公司本地网络中使用它的 web 控制台。我发现了以下三个问题：

• 没有验证码或其他针对密码爆破的保护措施。
  
• 我发现请求消息中包含我使用 base64 加密的用户名和密码，当我尝试登录控制台时可以将其解密。
  
• 我可以创建一个没有密码策略的新用户。
  

所以我的问题是：

• 我可以在哪里设置验证保护？
  
• 如何更改登录请求的类型以发布，或者如何将用户名和密码加密并添加到消息正文中，或者让消息不包含它们。
  
• 在哪里设置新用户的密码策略。
  

Rabbitmq 版本是 3.8.3。

标签： consolerabbitmqpasswordspolicy