防止RabbitMQ網頁跺腳客戶端發送

Question

我有RabbitMQ + WebStomp。我想完全限制從JavaScript代碼發送信息到隊列的能力。相反，只有服務器端應該這樣做。

換句話說，我想允許下面的代碼：

... 
client.subscribe("/queue/My-One-Way-Queue", function(m) { 
... 
client.onreceive = function(message) { 
    console.log(message); 
} 

，防止惡意軟件做到以下幾點：

client.send('/queue/My-One-Way-Queue', 
    {'reply-to': '/temp-queue/My-One-Way-Queue'}, text); 

Answer 1

您需要創建具有讀取權限的JavaScript客戶端用戶只要。參見：https://www.rabbitmq.com/access-control.html