NATS 2.12中MQTT 3.1.1客户端订阅遭拒：权限违规问题咨询

NATS 2.12的MQTT兼容层在处理MQTT QoS 2消息时，会依赖内部主题$MQTT.deliver.pubrel.<client-id>完成PUBREL阶段的消息确认流程。你的MQTT客户端未被授权订阅这类内部主题，因此触发了权限违规。

• 检查现有权限配置
  查看nats-server.conf或JetStream账户权限规则，确认对应客户端/角色是否包含$MQTT.deliver.pubrel.*主题的订阅权限。

• 更新权限规则
  在权限配置中添加该主题的订阅权限。示例配置如下：

  authorization {
    users = [
      {
        user: "mqtt-client"
        password: "your-password"
        permissions: {
          subscribe: [
            "your-custom-mqtt-topics-*",
            "$MQTT.deliver.pubrel.*"  // 新增该行
          ]
          publish: [
            "your-custom-mqtt-topics-*"
          ]
        }
      }
    ]
  }
  

  若使用JetStream账户权限，需在账户的订阅权限列表中加入$MQTT.deliver.pubrel.*模式。

• 验证权限生效
  修改配置后重启NATS服务，重新连接MQTT客户端测试订阅及消息收发（重点验证QoS 2级别消息），确认权限违规日志不再出现。

• 临时绕过方案（不推荐）
  若客户端仅使用QoS 0/QoS 1，可通过禁用QoS 2支持绕过该问题。在NATS的MQTT配置块中设置：

  mqtt {
    max_qos = 1
  }
  

  此方法会限制MQTT功能完整性，仅作为临时应急手段。

内容的提问来源于stack exchange，提问作者kolypto