IBM Queue Manager覆盖MQMD中User Identifier值的问题求助

• 检查连接工厂的身份验证设置
  如果连接工厂启用了USER_AUTHENTICATION_MQCSP或使用客户端证书认证，队列管理器可能强制用连接时的用户ID覆盖MQMD值。可尝试在连接工厂中关闭MQCSP认证（仅适用于非安全场景），或确保连接时的用户ID就是目标ourUserID。代码示例：

  // 针对MQConnectionFactory的设置
  mqConnectionFactory.setBooleanProperty(WMQConstants.USER_AUTHENTICATION_MQCSP, false);
  

• 验证队列与通道的实际配置
  用runmqsc命令确认队列的权限配置是否生效：

  DISPLAY QLOCAL(你的队列名) SETALL SETID PASSALL
  

  若使用客户端通道，检查通道的MCAUSER设置——如果该属性被强制指定，会直接覆盖消息中的UserIdentifier：

  DISPLAY CHANNEL(你的通道名) MCAUSER
  

• 调整消息上下文类型
  将WMQ_MQMD_MESSAGE_CONTEXT改为WMQ_MDCTX_SET_IDENTITY_CONTEXT，该选项专门针对身份字段设置，避免全量上下文设置带来的冲突：

  message.setIntProperty(WMQConstants.WMQ_MQMD_MESSAGE_CONTEXT, WMQConstants.WMQ_MDCTX_SET_IDENTITY_CONTEXT);
  

• 排查队列管理器的CHLAUTH规则
  检查是否存在MAP类型的CHLAUTH规则，这类规则会将客户端用户映射为其他ID，导致MQMD的UserIdentifier被覆盖：

  DISPLAY CHLAUTH(*) ALL
  

  若存在此类规则，需调整或删除，确保目标用户ID可正常传递。

• 尝试使用MQ原生Java API设置
  绕开JMS的属性映射，直接用MQ原生API构造消息并设置UserIdentifier：

  MQMessage mqMsg = new MQMessage();
  mqMsg.userIdentifier = "ourUserID";
  mqMsg.messageContext = MQC.MQMDCTX_SET_ALL_CONTEXT;
  // 后续发送消息逻辑
  

• 检查MQ客户端版本兼容性
  确保JMS客户端版本与队列管理器版本匹配，部分旧版本客户端对WMQ_MQMD_WRITE_ENABLED的支持存在缺陷，建议升级至最新LTS版本（如9.3.x）。

内容的提问来源于stack exchange，提问作者Saajan Kumar Jha