WildFly 19 JMS权限异常：用户murad无队列CONSUME权限

问题分析 #

错误AMQ229213: User: murad does not have permission='CONSUME' for queue jms.queue.exampleQueue on address jms.queue.exampleQueue.jms.queue.exampleQueue指向两个核心问题：

• 用户murad未获得队列jms.queue.exampleQueue的消费权限
• 地址出现重复拼接（jms.queue.exampleQueue.jms.queue.exampleQueue），大概率是配置文件中地址匹配规则错误

解决步骤 #

1. 修正队列地址的权限配置 #

找到WildFly的配置文件（如standalone-full.xml或domain.xml），定位到<subsystem xmlns="urn:jboss:domain:messaging-activemq:8.0">下的<security-settings>节点，添加或修正对应队列的权限配置：

<security-settings>
    <!-- 保留其他队列的已有配置 -->
    <security-setting match="jms.queue.exampleQueue">
        <!-- 给用户所属角色赋予消费权限，示例使用guest角色 -->
        <permission type="consume" roles="guest"/>
        <!-- 若需要发送权限，可同时添加 -->
        <permission type="send" roles="guest"/>
    </security-setting>
</security-settings>

注意：match属性值必须是队列实际地址jms.queue.exampleQueue，避免重复拼接。

2. 确认用户角色配置 #

确保murad用户被分配到有权限的角色：

• 打开standalone/configuration/application-users.properties，检查用户条目：

  murad=加密后的密码,guest
  

  若未指定角色，添加,guest（或自定义角色），密码需用WildFly提供的add-user.sh/add-user.bat工具生成加密值。
• 打开application-roles.properties确认角色存在：

  guest=guest
  

3. 重启WildFly服务 #

修改配置后重启WildFly，让权限配置生效。

4. 验证代码配置 #

当前代码中JNDI lookup的jms/queue/exampleQueue对应实际队列地址jms.queue.exampleQueue，配置正确无需修改。

内容的提问来源于stack exchange，提问作者Gulam Samdani