Apache C++ QPID Broker ACL规则解析失败：动作“all”后存在多余令牌

嘿，我来帮你捋清楚这个ACL规则的问题。你遇到的「在动作‘all’后发现多余令牌」报错，本质是QPID的ACL语法不支持你写的all all这种格式——第二个all完全是多余的，而且你其实根本不需要用all来指代动作，因为你的核心需求是阻止修改操作，而非禁止所有动作。

先给你明确QPID ACL的标准语法结构：

acl <allow/deny/deny-log> <用户范围> <动作> <目标对象>

针对你的需求（阻止任何用户修改Broker），正确的规则应该是下面两种之一：

方案1：用write涵盖所有修改类操作 #

acl deny-log all write broker

这里的write是QPID内置的动作分组，包含了所有会修改Broker状态的操作（比如创建配置、删除组件、更新参数等），刚好匹配你要保护Broker不被修改的需求。

方案2：精确指定具体修改动作 #

如果你需要更细粒度的控制，可以直接列出具体的修改动作：

acl deny-log all create,delete,update broker

这个规则和方案1效果一致，但明确指定了哪些动作会被拒绝，适合需要精准控制的场景。

关键说明 #

• all：指代所有用户，满足你「阻止任何用户」的要求
• broker：指定规则作用的目标是Broker本身，不会影响队列、交换器等其他组件的操作（如果需要也可以换成all，但你不需要）
• deny-log：拒绝操作的同时会记录日志，方便后续排查违规行为

把原来的错误规则替换成上面任意一个，就能解决语法报错，同时实现你的需求啦。

内容的提问来源于stack exchange，提问作者EncryptedWatermelon