我已阅读开始使用 http://www.rabbitmq.com/getstarted.htmlRabbitMQ 提供的指南，甚至还贡献了第六个示例暴风雨-amqp https://github.com/paolo-losi/stormed-amqp/tree/master/examples/tutorial6，这样我就对AMQP有了一点了解了。

然而，该指南并不全面，并且避免了身份验证和授权等内容。

我们正在设计一个多租户系统，该系统将在 RPC 类型的情况下使用 RabbitMQ。这种 RPC 实现的不同之处可能在于远程过程实际上是系统上的其他租户程序。

基本上，我想隔离数据总线，其中包括以下断言：

1. 我们的服务器will not将数据传递给错误的租户程序（这很容易处理并且相关但不会受到质疑）。
2. 租户程序无法从不属于自己的队列中读取数据。
3. 租户程序无法写入不属于他们的队列。

这个问题严格来说是关于 RabbitMQ 安全性的。我知道 RabbitMQ 支持 SSL，它提供端到端加密，并且我知道 RabbitMQ 支持用户名/密码身份验证。我不知道这些事情是否适用于私有化队列使用（又名 ACL），即连接可能被加密，并且用户可能被验证，但用户可以从所有队列读取/写入。

有人可以启发我这个更高级的主题吗？我相信 RabbitMQ 可以支持这种系统，但并不完全肯定。我知道 RabbitMQ 中有一些我不知道的东西，例如什么是虚拟主机？它们在这种情况下会有所帮助吗？在我目前的知识范围内，我只是没有看到解决方案仅限于路由键、队列名称和交换。

TLDR：相关信息可以在这里找到：https://www.rabbitmq.com/access-control.html https://www.rabbitmq.com/access-control.html。然而，由于rabbitmq文档非常冗长，下面我将描述似乎是锁定资源访问的唯一解决方案。

Summary

虚拟主机

正如迈克尔·狄龙（Michael Dillon）提到的，你应该从让一切在内部发生开始vhosts (虚拟主机 https://www.rabbitmq.com/vhosts.html）并阻止泛型vhost完全。通用虚拟主机简称为/并且默认是唯一的vhost当你启动rabbitmq服务器时。

给定的资源（即队列或交换器）必须存在于一个资源中vhost和一个vhost仅有的。一个rabbitmq连接还必须专门连接到一个vhost（这可以通过附加来指定vhost名称到rabbitmq URL 例如amqp://username:password@myserver:5672/vhost）。因此，rabbitmq 连接只能访问位于以下位置的队列和交换器：vhost它已连接到。

只需创建尽可能多的vhosts因为您的应用程序中有逻辑分组。请记住，资源合二为一vhost不知道并且无法与另一个资源进行通信vhost。创建一个vhost通过做：

rabbitmqctl add_vhost vhost-name

Users

下一步是创建用户并删除默认用户guest用户。每个用户都应该有自己的用户名和密码，并且只能由他们使用。不用说，只有实际管理员才应该拥有管理员权限。这使他们能够管理其他用户，vhosts以及他们的权限。通过执行以下操作创建用户：

rabbitmqctl add_user "username"

用户可以使用他们的凭据创建rabbitmq连接，从而连接到vhost。但是，只有在以下情况下才批准连接：vhost用户有权访问。只有管​​理员可以授予和修改用户的访问权限vhost。一个用户可以被授予访问多个vhosts并使用他们的凭据连接到多个vhosts同时（但不不同）vhosts在同一连接内）。

用户权限 https://www.rabbitmq.com/access-control.html#authorisation

然而，用户访问vhost并不是简单的二进制。

RabbitMQ 的区别配置, write and read操作于 一种资源。这配置操作会创建或破坏资源，或者 改变他们的行为。这write操作将消息注入到 资源。还有read操作从资源中检索消息。

文档的链接部分中有一个很好的表格，它表示什么命令算作什么类型的操作，例如queue.bind is a write操作而queue.get is a read手术。然而复杂性并不止于此，实际上是根据自定义向每个操作类型授予权限。正则表达式 https://stackoverflow.com/questions/4736/learning-regular-expressions（正则表达式）由管理员选择。

例如正则表达式'.*' '.*' '.*'允许用户分别配置、写入和读取该资源中的任何资源vhost。这将被授予like so https://www.rabbitmq.com/rabbitmqctl.8.html#set_permissions:

rabbitmqctl set_permissions -p "vhost-name" "username" ".*" ".*" ".*"

而正则表达式'^$' '^(hello).*$' '^(hello|world).*$'不会授予用户任何配置权限，但允许他们写入名称以hello并从名称以以下任一开头的任何资源中读取hello or world.

要点

Use vhosts自由地将资源分组在一起并对这些资源作为一个整体设置权限。

资源的命名是很重要因为这是在给定范围内配置对该资源的访问的唯一方法vhost.

对于OP的问题，每个用户都应该被授予只能根据队列的唯一名称读取和写入自己的队列的权限。这不一定需要跨越多个vhosts但如果有意义的话就可以。