本文简单介绍ActiveMQ通过JAAS实现的安全机制.JAAS(Java Authentication and Authorization Service)也就是java认证/授权服务.这是两种不同的服务,下面对其做一些区别:验证(Authentication)就是要验证一个用户的有效性,即用户名.密码是否正确;授权(Authorization)就是授予用户某种角色,以使用户只能访问具有相应角色的资源.ActiveMQ中使用JAAS实现消息安全和控制是通过使用配制文件来实现的.首先讨论认证服务…