rocketmq 消息 自定义_如何在RocketMQ中自定义扩展Consumer的身份权限认证机制？

最新推荐文章于 2023-07-24 16:38:46 发布
最新推荐文章于 2023-07-24 16:38:46 发布
阅读量359 收藏
点赞数
文章标签： rocketmq 消息 自定义
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42542420/article/details/111892500
版权
本文档详细介绍了如何在RocketMQ中部署和使用支持权限控制的集群，包括权限控制特性、定义与属性值、集群部署步骤以及权限控制的主要流程。用户可以通过配置AccessKey和SecretKey，并在Broker端进行权限校验，实现对Topic资源的访问控制。
摘要由CSDN通过智能技术生成

我抄的文档...

权限控制

前言

该文档主要介绍如何快速部署和使用支持权限控制特性的RocketMQ 集群。

1.权限控制特性介绍

权限控制(ACL)主要为RocketMQ提供Topic资源级别的用户访问控制。用户在使用RocketMQ权限控制时，可以在Client客户端通过 RPCHook注入AccessKey和SecretKey签名；同时，将对应的权限控制属性(包括Topic访问权限、IP白名单和AccessKey和SecretKey签名等)设置在distribution/conf/plain_acl.yml的配置文件中。Broker端对AccessKey所拥有的权限进行校验，校验不过，抛出异常； ACL客户端可以参考：org.apache.rocketmq.example.simple包下面的AclClient代码。

2. 权限控制的定义与属性值

2.1权限定义

对RocketMQ的Topic资源访问权限控制定义主要如下表所示，分为以下四种

权限含义DENY拒绝ANYPUB 或者 SUB 权限PUB发送权限SUB订阅权限

2.2 权限定义的关键属性

字段取值含义globalWhiteRemoteAddresses*;192.168.*.*;192.168.0.1全局IP白名单accessKey字符串Access KeysecretKey字符串Secret KeywhiteRemoteAddress*;192.168.*.*;192.168.0.1用户IP白名单admintrue;false是否管理员账户defaultTopicPermDENY;PUB;SUB;PUB|SUB默认的Topic权限defaultGroupPermDENY;PUB;SUB;PUB|SUB默认的ConsumerGroup权限topicPermstopic=权限各个Topic的权限groupPermsgro

最低0.47元/天 解锁文章
柴进1626
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Spring Boot集成RocketMQ消费端更多扩展属性配置 | Spring Cloud 35
gmHappy
04-10 1万+
现在开始我们正式学习`Spring Boot`集成`RocketMQ`消费端更多扩展属性配置，在本章节主要进行对以下部分讲解说明： - `consumer`设置消费失败最大重试次数 - `consumer`设置消费起始位点
从0到1带大家搭建spring cloud alibaba 微服务大型应用框架（十二）日志篇(1)：rocketmq+ aop +自定义注解 实现入参出参日志收集记录 完整源码
峡谷电光马仔的博客
09-13 937
rocketmq+ aop +自定义注解 实现入参出参日志收集记录 完整源码，我们日常开发中日志是不可缺少的一部分， 如mini-cloud架构图所示，大型系统一般可用elk 等进行日志收集 中小型系统也可以用spring-boot-admin 等进行收集，但我们业务场景经常 会有一种需求，就是一些重要入参出参接口希望按照url 进行收集并便于以后排查分析 比较典型的就是金融产品或者银行产品扣款，出账，转账，扣款等
mysql权限相关
qq_43751336的博客
10-02 277
mysql权限相关查看mysql所有用户信息删除用户查看权限修改权限刷新权限 出现的问题： SELECT command denied to user ''@'localhost' for table 'account' 查看mysql所有用户信息 select * from user； //查看mysql所有用户信息 其中 :;1表示为ipv6，即ipv4的127.0.0.1 如果Host=%，表示所有IP都有连接MySQL权限。可以参考以下链接 https://blog.csdn.net/z69
权限管理功能实现
big_white_py的博客
10-11 1324
权限说明 场景：不同的用户具有不同的权限，如只有vip用户可以享受高速下载服务，只有svip用户才可以享受极速下载服务。 思路：为用户添加角色，通过为角色添加权限从而达到权限控制的目的。 数据表构建 代码实现 model模型类： from datetime import datetime from django.db import models from django.contrib.auth.models import AbstractUser class UserProfile(Abstract
ACL权限管理
ahappyman的博客
09-19 726
ACL ： access control list 访问权限管理 在企业服务里，算是个基础服务。今天谈谈关与它的设计。 网上有好多资料，给出了ER图，类图。讲得都非常好，试用于各个场景。但是用起来，前期没什么问题，到后期发现有很大的问题。 分析原因，是因为以开发的角度去解决这个问题，去思考ACL。少了从运营的角度去分析ACL。 [b]首先，明确一些问题与误区：[/b] ----...
centos 默认用户名_Linux实战014：Centos创建用户并添加root授权
weixin_39955355的博客
11-21 840
刚收到在腾讯云申请的云服务器8台，现在准备分配给不同项目组来使用。为了确保系统及账号的安全，root账号不能直接给到他们。因为root的权限太大，任何的误操作就可能导致系统异常或者数据丢失找不回来。而且我们这是生产环境，账号会被多人使用到。链接虚拟机这个可以使用现成的工具如Putty、XShell、SecureCRT、SSH Secure、Shell Slient等都可以帮助我们快速链接Cento...
zookeeper的ACL权限
神神秘秘
03-29 551
ACL是做什么的 对于ZooKeeper，开发人员往往负责管理访问控制的权限，而不是管理员。 子节点并不会继承父节点的访问权限。2者的acl毫无关联。 ZooKeeper通过访问控制表（ACL）来控制访问权限。一个ACL包括以下形式的记录：scheme：auth-info scheme对应了一组内置的鉴权模式。 auth-info对应了特定模式所对应的方式进行编码的鉴权信息。 如果创建...
RocketMQ分布式消息中间件学习
最新发布
weixin_51093734的博客
07-24 112
核心进程2个：视图进程1个： 启动broker 启动rocket-dashboard rocketmq团队提供了一个查询rocket状态数据的仪表盘系统. RocketMQ案例 message: 消息数据对象 product: 程序代码,生成消息,发送消息到队列 consumer: 程序代码,监听(绑定)队列,获取消息,执行消费代码 queue: Rocketmq rabbitmq kafka这些消息队列中间件软件. Product
rocketmq-console后台管理jar包
10-26
RocketMQ Console还支持自定义插件开发，用户可以根据需求扩展更多功能，例如集成日志分析、报警通知等。 总之，RocketMQ Console是RocketMQ生态系统的重要组成部分，为管理和监控RocketMQ提供了极大的便利。正确...
RocketMQ-consumer
acq的博客
02-21 295
consumer consumer要做的事，就是消费消息。 主要就是3件事 consumer首先要知道自己要去哪个队列里面消费消息 而且还要保存消费进度offset，如果启动之后，才可以知道要去拿哪些数据。 负载均衡。同一个group里面的consumer，有一个RebalanceImpl去负责消费端的。如果消费者上线、下线，要通过它来协调。 对于保留消费进度offset，consumer中有个offsetStore。如果是广播模式，offset是保留在本地的，因为每一个consumer的进度可能不一样
13、权限管理之ACL权限
吕秀军的博客
06-15 548
ACL权限（解决所有者、所属组、其他人命令不足情况）： 1 ACL简介与开启 1.1： 什么是ACL权限：当一个临时其他用户A想对/data/test（750权限）拥有x权限，系统又不想把test所有者变为这个A也不想将A加入test所属组，那就单独针对这个文件夹给A设置ACL权限的x，他虽然不是该文件的所有者、也不属于所属组，他就会有x权限，这就是ACL权限存在的意义 1.2、查看分区命令
acl权限
m0_61060496的博客
09-10 750
1，为何要使用acl权限 我们已知的文件管理者有三种：属主，属组，其他。当这三种不满足我们所需要的权限时，我们应该考虑使用一种新的权限，就是acl权限 例：一个文件file.txt 属主：root 权限rwx 属组： as 权限rwx 其他：无权限 现在有一个用户user只能读和执行权限，没有修改权限，即user对文件file的权限为rx，我们不能把user加到属主或者属组里面，这时就可以使用acl权限。 2，查看acl权限 ...
centos服务器为不同用户分配权限
weixin_33896069的博客
11-14 882
ftp：不同用户分配不同目录权限 一。检查Linux中vsftpd的安装情况。 就不啰嗦了 二。将系统中的SELinux关闭，然后重新启动电脑(不关闭的话修改好标签也可以) 关闭SELinux的方法： 修改/etc/selinux/config文件中的SELINUX="" 为 disabled ，然后重启。 如果不想重启系统，使用命令setenforc...
centos添加普通用户，操作权限设置
Leopard锋的博客
12-10 7696
转载至： http://blog.csdn.net/wanglei0622/article/details/48265821
Linux命令——chmod（修改文件或目录权限）
orange_monkey的博客
11-22 733
1.如果想执行多个文件的权限管理用 ，（逗号） 隔开 用法： chmod u+w g-r [文件或目录] chmod g=rwe [文件或目录] 3.R选项——修改同时目录和目录下所有文件的权限
linux用户权限 -> ACL访问控制
weixin_30566149的博客
10-06 83
UGO设置基本权限: 只能一个用户，一个组和其他人 ACL设置基本权限： r、w、x 设定acl只能是root管理员用户. 相关命令: getfacl , setfacl facl权限 简介 facl的权限是针对某一类用户设置的。如果希望对某个指定的用户进行单独的权限控制就需要用到文件的访问控制列表acl。设定acl只能是root管理员用户。 使用方法 查看权限 在没有设定acl时...
权限管理-ACL权限-简介与开启
董坤的博客
06-19 3588
1、ACL权限简介 普通的基本权限：用户对文件拥有所有者所属组其他人这三个身份，每个身份都有读写执行。什么是ACL权限那？？？他有什么用那？？？ 举个通俗易懂的栗子： 有一个目录是/project，老师给学生们讲课用，这个时候老师和学生多这个目录都要有权限，老师是目录的所有者，学生是在目录的所属组里，学生都加入到tgroup组里面去，权限的话不能给75，因为5权限代表读和执行，如果没有写权限的话，代表这个用户不能上传，不能新建，不符合交学目的，应该都给77，这个目录不应该给其他班级的学院看到，所以其他人
关于门户的前端权限控制
Sunny的博客
12-01 456
关于门户的前端权限控制 前沿：我所理解的门户Portal就是一个入口, 可快速整合应用入口，用来统一账号管理、统一认证登录，打破信息孤岛等，做统一的权限管理，也可以实现单点登录 SSO。早期的MVC时代，web应用其实就有通过权限去控制页面、菜单、按钮等的显示和隐藏，只不过呈现方式不同，大多以php和jsp等为主，随着前后端分离后，前端也成了权限控制的扛把子，主要是从以下这几个角度去实现，路由层面、视图层面以及接口层面 1.路由层面 一般SPA应用结合vue-router和vuex实现完成的一套路由体系，主
rocketmq 消息 自定义_rocketmq中的自定义消息头
05-20
在RocketMQ中，可以通过设置自定义消息头来在消息中添加一些额外的信息。自定义消息头由键值对组成，其中键和值都是字符串类型。 以下是设置自定义消息头的示例代码： ```java // 创建消息实例 Message message = new Message("TopicTest", "TagA", "Hello RocketMQ".getBytes()); // 设置自定义消息头 message.putUserProperty("key1", "value1"); message.putUserProperty("key2", "value2"); // 发送消息 SendResult result = producer.send(message); ``` 在上面的示例中，我们使用`putUserProperty`方法来设置自定义消息头。这个方法接受两个字符串参数，第一个参数是键，第二个参数是值。 在接收到消息时，可以通过`MessageExt`对象的`getUserProperties`方法来获取自定义消息头的值。以下是示例代码： ```java // 接收消息 List<MessageExt> msgs = consumer.consumeMessageDirectly("TopicTest", "TagA", 32, 1000); // 遍历消息列表 for (MessageExt msg : msgs) { // 获取自定义消息头的值 String value1 = msg.getUserProperty("key1"); String value2 = msg.getUserProperty("key2"); // 处理消息 System.out.println(new String(msg.getBody())); } ``` 在上面的示例中，我们使用`getUserProperty`方法来获取自定义消息头的值。这个方法接受一个字符串参数，即要获取的自定义消息头的键。如果消息中没有设置该键的自定义消息头，这个方法将返回null。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值