Stomp.js安全連接|| Rabbitmq JavaScript客戶端安全連接

Question

有沒有辦法在沒有javascript上的Rabbit服務器用戶名和密碼的情況下連接到rabbitmq。

我不想用這種不安全的方式

  var client = Stomp.overWS('ws://localhost:61614/stomp');
  client.connect(login, passcode, connectCallback);

Answer 1

在某種程度上，踩踏連接將需要用戶名/密碼。 保護連接的方法是創建一個特殊的受限RabbitMQ用戶，並使用所需的最小權限集。 您可以在RabbitMQ ACL頁面上查看權限選項的詳細信息。

另外，如果您不想從stomp客戶端傳遞用戶名/密碼，則可以設置用於匿名stomp連接的“默認用戶”。 請參閱RabbitMQ STOMP頁面的“默認用戶”部分。

但是，請注意，雖然您沒有從客戶端傳遞用戶名/密碼，但客戶端仍將具有“默認用戶”所具有的RabbitMQ代理的所有權限。