Spring Boot应用连JBoss EAP7.1上ActiveMQ Artemis遇AMQ119031错误求助

这个错误本质是JMS客户端连接ActiveMQ Artemis时用户认证失败，结合你的DefaultMessageListenerContainer配置，我整理了几个最常见的排查和解决方向：

1. 给ListenerContainer配置正确的认证信息 #

你的DefaultMessageListenerContainer bean大概率缺少用户名密码的配置，导致连接时无法通过Broker的用户校验。可以直接在bean里添加认证参数：

@Bean 
public DefaultMessageListenerContainer myFactory() throws NamingException { 
    DefaultMessageListenerContainer listenerContainer = new DefaultMessageListenerContainer();
    
    // 假设你通过JNDI获取连接工厂
    InitialContext ctx = new InitialContext();
    ConnectionFactory connectionFactory = (ConnectionFactory) ctx.lookup("java:/JmsXA");
    
    listenerContainer.setConnectionFactory(connectionFactory);
    // 关键：添加正确的用户名和密码
    listenerContainer.setUsername("your-valid-artemis-user");
    listenerContainer.setPassword("your-user-password");
    
    listenerContainer.setDestinationName("jms/queue/QueueA");
    listenerContainer.setMessageListener(yourMessageListenerBean()); // 替换成你的消息监听器
    return listenerContainer;
}

如果是通过JNDI上下文传递认证信息，需要在初始化InitialContext时加入安全参数：

Hashtable<String, String> env = new Hashtable<>();
env.put(Context.SECURITY_PRINCIPAL, "your-valid-artemis-user");
env.put(Context.SECURITY_CREDENTIALS, "your-user-password");
InitialContext ctx = new InitialContext(env);

2. 验证JBoss EAP中Artemis的用户与权限配置 #

登录JBoss EAP管理控制台或者直接编辑配置文件（比如standalone-full.xml），检查以下几点：

• 用户是否存在：在elytron或security-domain配置中，确认你使用的用户名已经创建，并且密码正确。
• 队列权限是否配置：在Artemis的<security-settings>节点下，确保jms/queue/QueueA对应的角色拥有create、consume、send权限，且你的用户属于该角色。示例配置：

  <security-settings>
      <security-setting match="jms/queue/QueueA">
          <permission type="create" roles="queue-users"/>
          <permission type="consume" roles="queue-users"/>
          <permission type="send" roles="queue-users"/>
      </security-setting>
  </security-settings>
  

• 安全开关是否开启：确认Artemis broker配置中<security-enabled>为true（如果设为false会跳过认证，但生产环境不建议这么做）。

3. 查看详细日志定位根因 #

到JBoss EAP的standalone/log/server.log中查找更详细的错误日志，Artemis通常会输出具体的认证失败原因：

• 比如AMQ119009: User: xxx does not have permission='CONSUME' on address jms/queue/QueueA
• 或者AMQ119032: Invalid user or password

根据日志提示针对性修复即可。

内容的提问来源于stack exchange，提问作者Spartan