未提供用户名和密码时如何连接IBM MQ？连接时遭遇JMSWMQ2013认证错误

我来帮你排查这个IBM MQ的认证问题，你遇到的JMSWMQ2013错误本质是队列管理器拒绝了无认证的客户端连接，下面是具体的排查和解决步骤：

问题根源分析 #

你配置了SSL加密连接，但没有提供用户名密码却触发认证错误，通常是因为队列管理器的通道配置强制要求客户端提供认证信息——默认的CHLAUTH（通道认证）规则或者通道的MCAUSER设置会拦截无认证的连接请求。

解决方案 #

1. 检查队列管理器的通道认证配置 #

首先需要确认队列管理器是否允许无认证的客户端连接：

• 登录到MQ服务器，执行MQSC命令查看通道认证规则：

  DISPLAY CHLAUTH(*)
  

  如果存在类似TYPE(USERMAP) USER('*') USERSRC(CHANNEL) ACTION(REJECT)的规则，说明所有无认证的客户端连接都会被拒绝，你需要添加例外规则（比如允许你的目标通道匿名连接），或者调整现有规则。
• 查看目标通道的配置：

  DISPLAY CHANNEL(你的通道名) MCAUSER
  

  如果MCAUSER被设置为一个需要认证的系统用户，即使你不想传用户名密码，队列管理器也会尝试用这个用户进行认证，这时候需要修改通道的MCAUSER为允许匿名的用户，或者设置MCAUSER('')（部分版本支持）。

2. 调整客户端连接工厂配置 #

如果队列管理器已经允许匿名连接，你需要在客户端代码里明确指定不传递认证信息：
修改你的MQQueueConnectionFactory配置，添加以下两行：

// 明确设置空的用户ID和密码，告知客户端无需认证
mqQueueConnectionFactory.setStringProperty(WMQConstants.USERID, "");
mqQueueConnectionFactory.setStringProperty(WMQConstants.PASSWORD, "");
// 针对IBM MQ 9.0及以上版本，还可以尝试禁用MQCSP认证协议（如果适用）
// mqQueueConnectionFactory.setBooleanProperty(WMQConstants.USER_AUTHENTICATION_MQCSP, false);

修改后的完整代码如下：

public MQQueueConnectionFactory mqQueueConnectionFactoryB() { 
    MQQueueConnectionFactory mqQueueConnectionFactory = new MQQueueConnectionFactory(); 
    try { 
        mqQueueConnectionFactory.setHostName(host2); 
        mqQueueConnectionFactory.setQueueManager(queueManager2); 
        mqQueueConnectionFactory.setPort(port2); 
        mqQueueConnectionFactory.setChannel(channel); 
        mqQueueConnectionFactory.setTransportType(WMQConstants.WMQ_CM_CLIENT); 
        mqQueueConnectionFactory.setSSLCipherSuite(sslCipherSuite);
        // 添加无认证配置
        mqQueueConnectionFactory.setStringProperty(WMQConstants.USERID, "");
        mqQueueConnectionFactory.setStringProperty(WMQConstants.PASSWORD, "");
    } catch (JMSException e) { 
        log.error("Failed in connection establishment" + e.getMessage()); 
        e.printStackTrace(); 
    } 
    return mqQueueConnectionFactory; 
}

3. 确认SSL配置的正确性 #

虽然错误提示是认证问题，但如果SSL握手失败也可能间接触发类似错误，请确保：

• 客户端配置的SSLCipherSuite和队列管理器端通道配置的SSLCIPH完全匹配
• 客户端信任库已经导入了队列管理器的签名证书，确保SSL握手能正常完成

特殊情况：队列管理器强制要求认证 #

如果你的MQ环境安全策略要求所有客户端必须提供合法的用户名密码，那你无法跳过认证，需要：

• 在MQ服务器上创建具有对应队列访问权限的用户
• 在连接工厂中设置该用户的用户名和密码：

  mqQueueConnectionFactory.setStringProperty(WMQConstants.USERID, "合法用户名");
  mqQueueConnectionFactory.setStringProperty(WMQConstants.PASSWORD, "对应密码");
  

内容的提问来源于stack exchange，提问作者Swati Naroliya