如何通过JMX按角色连接ActiveMQ Artemis（JavaFX应用场景）

要实现按角色独立权限连接，核心是在创建JMS连接时指定对应角色的用户凭证——ActiveMQ Artemis的权限绑定到用户账号，每个账号关联特定角色，通过指定不同账号即可切换角色权限。以下是具体操作步骤：

1. 确认Broker端的用户与角色配置 #

先确保你已在ActiveMQ Artemis的配置文件中完成用户-角色的绑定：

• 在etc/artemis-users.properties添加对应角色的用户，格式为用户名=密码，示例：

  proofreader=proof_123
  editor=edit_123
  

• 在etc/artemis-roles.properties给用户分配角色，格式为角色名=用户名列表，示例：

  proofreader-role=proofreader
  editor-role=editor
  

• 在etc/broker.xml的security-settings节点中，给目标角色配置队列权限（比如校对角色仅能读写指定队列），示例：

  <security-setting match="proof-queue">
    <permission type="createNonDurableQueue" roles="proofreader-role"/>
    <permission type="send" roles="proofreader-role"/>
    <permission type="consume" roles="proofreader-role"/>
  </security-setting>
  

2. 修改Java连接代码，传入用户凭证 #

你的当前代码调用无参的createQueueConnection()，会默认使用Broker的管理员账号。需要改为调用带用户名、密码的重载方法，同时如果JMX连接也需要权限控制，也要传入对应凭证：

public static MBeanServerConnection connectBroker(String brokerUrl, String username, String password) {
    QueueConnection connection = null;
    try {
        QueueConnectionFactory cf = new ActiveMQQueueConnectionFactory(brokerUrl);
        // 传入对应角色的用户凭证创建连接
        connection = cf.createQueueConnection(username, password);
        connection.start();
        
        // 配置JMX连接的权限凭证（如果JMX也需按角色控制）
        Map<String, Object> jmxEnv = new HashMap<>();
        jmxEnv.put(JMXConnector.CREDENTIALS, new String[]{username, password});
        JMXConnector connector = JMXConnectorFactory.connect(new JMXServiceURL(BuildGet.JMX_URL), jmxEnv);

        return connector.getMBeanServerConnection();
    } catch (JMSException | IOException e) {
        throw new RuntimeException(e);
    }
}

3. 在JavaFX界面中关联角色选择逻辑 #

结合你提供的连接框架界面，添加用户选择控件（比如下拉框预设角色对应的账号，或输入框让用户填写凭证），将选中的账号密码传入上述修改后的connectBroker方法，即可实现按角色连接。

关键提醒 #

• 每个账号对应固定角色，Broker会自动校验该角色的权限范围，无需直接指定角色名。
• 避免在代码中硬编码密码，建议通过配置文件或界面输入获取凭证。

内容的提问来源于stack exchange，提问作者VANISH