配置JAAS认证后无法连接ActiveMQ，求问题排查及解决办法

我来帮你一步步排查这个问题，从报错信息来看，主要是Broker认证失败+客户端JAAS配置解析错误，咱们逐个解决：

首先解决Broker端的认证失败问题 #

Broker日志明确提示User name [admin] or password is invalid，大概率是JAAS相关的配置文件有遗漏或格式问题：

1. 补上缺失的groups.properties文件

你的login.config里指定了组文件groups.properties，但你没提供这个文件的内容，它必须存在于ActiveMQ的conf目录下，并且要把admin用户分配到对应权限组里。比如：

# groups.properties 内容
admins=admin
senders=admin
receivers=admin

因为你在activemq.xml的授权规则里，队列>的write权限给了senders组、read给了receivers组、admin权限给了admins组，用户必须属于对应组才能完成后续操作，不过当前认证阶段失败也和这个文件缺失有关——JAAS的PropertiesLoginModule需要同时加载用户和组文件。

2. 修正login.config的语法细节

把属性值的引号去掉，部分JAAS实现会把引号当作文件路径的一部分，导致Broker找不到用户/组文件：

activemq {
    org.apache.activemq.jaas.PropertiesLoginModule required
    org.apache.activemq.jaas.properties.user=users.properties
    org.apache.activemq.jaas.properties.group=groups.properties
    reload=true;
};

3. 确认文件路径正确性

确保users.properties、groups.properties都放在ActiveMQ的conf目录下，如果路径不对，也可以在login.config里用绝对路径指定：

org.apache.activemq.jaas.properties.user=/opt/apache-activemq-5.15.10/conf/users.properties
org.apache.activemq.jaas.properties.group=/opt/apache-activemq-5.15.10/conf/groups.properties

然后解决客户端的JAAS解析错误 #

客户端报错Configuration Error: Line 2: expected [{], found [activemq]，这说明客户端的JVM加载了一个格式错误的JAAS配置文件：

你的客户端代码是直接传入用户名密码的，根本不需要配置JAAS。出现这个错误的原因大概率是：

• 你启动客户端时错误设置了-Djava.security.auth.login.config参数，指向了Broker的login.config（客户端不需要这个配置）
• 你的系统默认JAAS配置文件（比如$JAVA_HOME/jre/lib/security/java.login.config）格式有问题

解决方法：启动客户端时去掉JAAS相关的JVM参数，或者恢复默认的系统JAAS配置文件格式。

验证步骤 #

1. 把所有修改后的配置文件放到Broker的conf目录下，重启ActiveMQ
2. 检查Broker启动日志，确认没有JAAS相关的加载错误
3. 重新运行客户端代码，应该就能正常连接了

内容的提问来源于stack exchange，提问作者trikelef