5.2.2. 根据属性文件配置用户和密码身份验证

步骤

1. 打开 <broker-instance-dir>/etc/login.config 配置文件。默认情况下，在新的 AMQ Broker 7.8 实例中，这个文件包括以下行：

   activemq {
      org.apache.activemq.artemis.spi.core.security.jaas.PropertiesLoginModule sufficient
          debug=false
          reload=true
          org.apache.activemq.jaas.properties.user="artemis-users.properties"
          org.apache.activemq.jaas.properties.role="artemis-roles.properties";
            };

   activemq

   配置的别名。

   org.apache.activemq.artemis.spi.core.security.jaas.PropertiesLoginModule

   实施类。

   足够

   指定 PropertiesLoginModule 需要什么级别的成功级别。您可以设置的值有：

   • 必需 ：登录模块需要成功。身份验证继续关闭在给定别名中配置的登录模块列表，无论成功还是失败。
   • 必要 ：登录模块需要成功。故障会立即向应用返回控制权。身份验证不会关闭在给定别名中配置的登录模块列表。
   • 足够:成功不需要登录模块。如果成功，则控制权返回到应用程序，身份验证也不会进一步进行。如果失败，身份验证将尝试关闭在给定别名中配置的登录模块列表。
   • 可选 ：成功不需要登录模块。无论成功还是失败，身份验证都会保留在给定别名中配置的登录模块列表。

   org.apache.activemq.jaas.properties.user

   指定为登录模块实施定义一组用户和密码的属性文件。

   org.apache.activemq.jaas.properties.role

   指定将用户映射到已定义登录模块实施的角色的属性文件。

2. 打开 <broker-instance-dir>/etc/artemis-users.properties 配置文件。

3. 添加用户并为用户分配密码。例如：

   user1=secret
   user2=access
   user3=myPassword

4. 打开 <broker-instance-dir>/etc/artemis-roles.properties 配置文件。

5. 为您之前添加到 artemis-users.properties 文件中的用户分配角色名称。例如：

   admin=user1,user2
   developer=user3

6. 打开 <broker-instance-dir>/etc/bootstrap.xml 配置文件。

7. 如有必要，将您的安全域别名（在这个实例中，activemq）添加到 文件中，如下所示：

   <jaas-security domain="activemq"/>