主题：2. Simple authentication plugin-in的使用

ActiveMQ是目前较为流行的一款开源消息服务器。最近在项目开发中，需要为ActiveMQ开发基于IP的验证和授权机制，因此，对ActiveMQ的安全机制进行了了解，以下将介绍ActiveMQ的安全机制使用及其源代码分析。
本文开发环境介绍：
操作系统：Windows XP
Java：jdk 1.6.0_12
maven：maven 3.0.4
ActiveMQ：ActiveMQ 5.6.0

安全机制一般包含验证（Authentication）和授权（Authorization）两部分。在ActiveMQ中，验证指通过访问者的用户名和密码实现用户身份的验证，授权指为消息目标（队列或主题）的读、写、管理指定具有相应权限的用户组，并为用户分配权限,北京国庆游_百度旅游。ActiveMQ的安全机制基于插件实现。
ActiveMQ提供两种验证插件，分别是：
1）Simple authentication plugin-in；
2）JAAS（Java Authentication and Authorization Service）authentication plugin-in,活血血像分析 5 ――红细胞异形性 - 潘启。
ActiveMQ提供一种授权插件：Authorization plugin-in。

1. ActiveMQ的使用

可从ActiveMQ官网"/"下载ActiveMQ的源代码包或二进制分发包。由于ActiveMQ使用Java开发，因此需要预先安装jdk，另外，由于ActiveMQ的开发使用了maven，因此，若下载的是源代码包，需要预先安装maven,扬长避短，各取所需！ - 圆月弯。解压源代码包，并在源代码包目录下执行"mvn install -Dmaven.test.skip=true "完成编译、打包和安装，成功后，会在assembly\target下生成二进制分发包。若下载的是二进制分发包，解压即可。
ActiveMQ的二进制分发包目录如下所示：


进入bin文件，执行脚本，即可运行ActiveMQ。

2. Simple authentication plugin-in的使用

在activemq.xml中如下配置：


3. JAAS authentication plugin-in的使用
在activemq.xml中如下配置：


创建login.config文件：


创建users.properties和groups.properties文件，包含用户和用户组信息,沈阳代开 。
users.properties：


groups.properties：


4. Authorization plugin-in的使用
在activemq.xml中如下配置：


ActiveMQ在其maven工程的activemq-core模块中实现安全机制。ActiveMQ原有安全机制均基于插件实现，实现思路如图所示。





其中，Broker接口是ActiveMQ的核心接口，ActiveMQ消息服务器对象即该接口的实现。接口BrokerPlugin通过installPlugin方法传入Broker对象，为其创建插件。BrokerFilter类也实现自Broker接口，其与Broker的关系，类似于Struts中Interceptor与Action的关系，多个BrokerFilter对象以及消息服务器Broker对象通过指向下一个对象的引用next构成链状结构，当创建连接、消息生产者、消息消费者时，先后执行BrokerFilter中的相应方法，直至执行消息服务器中的方法，而安全机制类即继承自BrokerFilter。
ActiveMQ原有安全机制的相关类均继承或实现自上述类或接口，安全机制的类包为activemq-core中的org.apache.activemq.security。
1. Simple authentication plugin-in的源代码分析
Simple authentication plugin-in主要包含两个基本类：SimpleAuthenticationPlugin（实现自BrokerPlugin）和SimpleAuthenticationBroker（继承自BrokerFilter）。
SimpleAuthenticationPlugin部分代码：


SimpleAuthenticationBroker部分代码：


2. JAAS authentication plugin-in的源代码分析
JAAS authentication plugin-in主要包含两个基本类：JaasAuthenticationPlugin（实现自BrokerPlugin）JaasAuthenticationBroker（继承自BrokerFilter）。
JaasAuthenticationPlugin部分代码：


JaasAuthenticationBroker部分代码：


3. Authorization plugin-in的源代码分析
Authorization plugin-in主要包含两个基本类：AuthorizationPlugin（实现自BrokerPlugin）AuthorizationBroker（继承自BrokerFilter）。
AuthorizationPlugin部分代码：


AuthorizationBroker部分代码：


ActiveMQ提供了便利的插件开发方式，并基于插件实现了包含验证和授权的安全机制。参考ActiveMQ的源代码，可以进行插件开发，实现个性化的安全机制，如基于IP的验证和授权。





本文出自 “” 博客，请务必保留此出处