Websphere MQ 7.5: Доступ к идентификатору пользователя

Question

Я установил Websphere MQ 7.5 и написал Java-клиент для подключения к очереди. Для выполнения этой задачи I'ev создал настраиваемый канал подключения к серверу, который основан на канале SYSTEM.DEF.SVRCONN.

Во-первых, чтобы заблокировать всех пользователей с правами администратора и всеми авторизованными пользователями для всех каналов, я использую такую ​​команду (runmqsc TEST_MANAGER): SET CHLAUTH(*) TYPE(BLOCKUSER) USERLIST('nobody', *MQADMIN). Теперь я вижу это ограничение в MQ Explorer (TEST_MANAGER -> Channels -> Channel Identification Records).

После этого, чтобы предоставить мой тестовый пользователь (Java-клиент) с доступом, я набрал такую ​​команду:

SET CHLAUTH(TEST_CHANNEL) TYPE(ADDRESSMAP) ADDRESS('*') MCAUSER('TestUser') . 

Наконец, я установить имя пользователя/пароль пару в Спринга UserCredentialsConnectionFactoryAdapter, где имя пользователя - TestUser.

Проблема. Не могу соединиться с исключением 2035MQRC_NOT_AUTHORIZED. Если я удалю правило блокировки 'nobody'/* MQADMIN, все будет работать нормально (существует только правило для правила клиента TestUser).

Answer 1

SET CHLAUTH (TEST_CHANNEL) ТИП (ADDRESSMAP) АДРЕС ('*') MCAUSER ('TestUser')

Я не думаю, что вы понимаете эту команду. Эта команда говорит, что ВСЕ приложения, подключающиеся по каналу 'TEST_CHANNEL', будут использовать UserID 'TestUser'.

Я установил имя пользователя/пароль пары в UserCredentialsConnectionFactoryAdapter весной, где имя пользователя, является TestUser.

Установка пароля бессмысленна, поскольку MQ НЕ выполняет аутентификацию. Вам необходимо приобрести сторонний продукт (т. Е. MQAUSX) для обработки аутентификации. Кроме того, ваша команда CHLAUTH фактически отменяет любой пользовательский идентификатор, установленный в приложении Spring.

Проблема в том, что я не могу подключиться к исключению 2035 MQRC_NOT_AUTHORIZED. Если я удалю правило блокировки 'nobody'/* MQADMIN, все будет работать нормально (существует только правило для правила клиента TestUser).

Вы использовали команду setmqaut, чтобы дать UserID 'TestUser' соответствующий доступ к диспетчеру очереди и очереди?

Включите Authority Event менеджер очереди, и увидеть, почему именно MQ возвращается 2035