配置Azure OAuth后RabbitMQ基础认证失效，如何同时启用双认证？

1. 调整管理插件的登录显示配置 #

在你的advancedConfiguration中，给rabbitmq_management模块添加两个关键配置，让管理界面同时展示基础认证表单和OAuth2登录入口：

advancedConfiguration: |-
  [
    {rabbit, [
      {auth_backends, [rabbit_auth_backend_oauth2, rabbit_auth_backend_internal]}
    ]},
    {rabbitmq_management, [
      {oauth_enabled, true},
      {oauth_client_id, "xxxxxxx-xxxxxx-xxxxx-xxxxxx-xxxxx"},
      {oauth_provider_url, "https://login.microsoftonline.com/xxxxxxx-xxxxx-xxxx-xxxx-xxxxxxx"},
      # 新增以下两行配置
      {oauth_auth_mechanism, "oauth2"},
      {login_form_enabled, true}
    ]},
    {rabbitmq_auth_backend_oauth2, [
      {resource_server_id, <<"xxxxx-xxxxx-xxxxx-aa8f-xxxxxxx">>},
      {extra_scopes_source, <<"roles">>},
      {key_config, [
        {jwks_url, <<"https://login.microsoftonline.com/xxxxxxxxx-xx-xxxxx-xxxx-xxxxx/discovery/v2.0/keys">>}
      ]}
    ]}
  ].

2. 确认认证后端逻辑 #

你当前配置的auth_backends顺序[rabbit_auth_backend_oauth2, rabbit_auth_backend_internal]是合理的：

• 系统会优先尝试OAuth2认证流程
• 当OAuth2认证失败时，自动回退到内部基础认证（用户名密码验证）
  这个逻辑对管理界面和应用程序的AMQP连接同时生效，应用可以正常使用基础认证账号连接RabbitMQ。

3. 生效配置并验证 #

更新Helm配置后，执行升级命令让配置生效：

helm upgrade <你的Release名称> bitnami/rabbitmq -f <你的配置文件>.yaml

等待RabbitMQ实例重启完成后，管理界面会同时显示用户名密码输入框和OAuth2登录按钮，既满足用户的OAuth2登录需求，也支持应用使用基础认证连接。

内容的提问来源于stack exchange，提问作者Michele