第 7 章 安全性

红帽构建的 Apache Qpid JMS 具有一系列与安全相关的配置选项，可根据您的应用需求加以利用。

在应用中创建连接时，用户名和密码等基本用户凭据应直接传递给 ConnectionFactory。但是，如果您使用 no-argument factory 方法，也可以在连接 URI 中提供用户凭证。如需更多信息，请参阅 第 5.1 节 “JMS 选项” 部分。

另一个常见的安全考虑因素是使用 SSL/TLS。当连接 URI 方案在连接 URI 中指定时，客户端通过 SSL/TLS 传输 连接到服务器，并提供各种选项来配置行为。如需更多信息，请参阅 第 5.3 节 “SSL/TLS 选项” 部分。

与之前的项目一致，可能需要将客户端限制为只允许使用服务器提供的特定 SASL 机制，而不是从所有它支持的选择。如需更多信息，请参阅 第 5.4 节 “AMQP 选项” 部分。

在接收的 ObjectMessage 上调用 getObject （） 的应用程序可能需要限制在序列化过程中创建的类型。请注意，使用 AMQP 类型系统组成的消息正文不使用 ObjectInputStream 机制，因此不需要此预防。如需更多信息，请参阅 “解序列化策略选项”一节 部分。

<dependency>
  <groupId>io.netty</groupId>
  <artifactId>netty-tcnative</artifactId>
  <version>2.0.61.redhat-00001</version>
  <classifier>linux-x86_64-fedora</classifier>
</dependency>

<dependency>
  <groupId>io.netty</groupId>
  <artifactId>netty-tcnative</artifactId>
  <version>2.0.61.redhat-00001</version>
  <classifier>linux-x86_64-fedora</classifier>
</dependency>