activemq mqtt基于db做连接认证

最新推荐文章于 2024-06-25 10:31:00 发布

hello_junz

最新推荐文章于 2024-06-25 10:31:00 发布

阅读量1.9k

点赞数

分类专栏： mqtt 文章标签： activemq mqtt Authentication plugin 登录认证

本文链接：https://blog.csdn.net/hello_junz/article/details/76628588

版权

mqtt 专栏收录该内容

0 篇文章 0 订阅

订阅专栏

本文的目的是通过开发定制化的插件来实现activemq的登录认证。

当然，activemq可以通过在配置文件中设置用户、密码对连接做简单的鉴权认证。

想想这个应用场景：

1.每个mqtt client有独自的clientId、用户、密码

2.随着时间的推移，原有的mqtt client不再允许访问broker，而新的mqtt client在持续的增加

如果成百上千的mqtt client需要连接broker，在activemq的配置文件中更新配置这些用户、密码，这种方式工作量大，容易出错。

那有没有一种方案，将需访问的用户、密码保存在db中，然后通过查询db的方式做连接认证呢？答案是肯定的，有！

activemq提供了插件的方式让我们灵活的做连接认证，下面让我们一起看看如何实现这个方案。

1. 创建一个java application，mvn文件中加入activemq的依赖包。jar包的版本与部署的activemq保持一致。

         <dependency>
               <groupId>org.apache.activemq</groupId>
               <artifactId>activemq-broker</artifactId>
                <version>5.15.0</version>
            </dependency>

2. 创建一个broker plunin类，这类主要是在安装插件时，返回一个BrokerFilter。此例中返回AuthFilter，这个class请参考第3步

package com.study.mqttatuh;

          import org.apache.activemq.broker.Broker;
           import org.apache.activemq.broker.BrokerFilter;
          import org.apache.activemq.broker.BrokerPlugin;

public class LoginAuthPlugin implements BrokerPlugin {

             public Broker installPlugin(Broker broker) throws Exception {
                  return new AuthFilter(broker);
             }

}

3. 创建一个broker filter。关键地方就在于重载了addConnection这个方法，加入了用户密码验证，如果验证失败，则抛出SecurityException，这样会导致mqtt client端连接失败，从而达到认证的目的。

package com.study.mqttatuh;

import org.apache.activemq.broker.Broker;
import org.apache.activemq.broker.BrokerFilter;

import org.apache.activemq.broker.ConnectionContext;
import org.apache.activemq.command.ConnectionInfo;

public class AuthFilter extends BrokerFilter {

public AuthFilter(Broker next) {
                  super(next);
               }

              @Override
               public void addConnection(ConnectionContext context,
            ConnectionInfo info) throws Exception {
              auth(info.getUserName(),info.getPassword());
              super.addConnection(context, info);
             }

            private void auth(String userName,String password)
            {

//为了演示方便写死了要验证的用户密码，实际实施时查db验证
               if(!"userName1".equals(userName) || !"password1".equals(password))
               {
                   throw new SecurityException("Invalid userName or password!");
               }
             }