activemq的web console是基于jetty实现，其权限管理也是基于jetty. 根据需求，可以给不同的用户赋予不同的权限。jetty的权限管理还算灵活，虽然配起来比较麻烦，可以分别设定某个角色（role）下的用户是否有对某个页面的访问权限。
下面简要介绍一下配置方法，只需要修改/conf 下的 jetty.xml， jetty-realm.properties
1. jetty-realm.properties
这里面配置了所有用户的用户名，密码和所属角色，按照如下格式：
username: password [,rolename ...]
2\. jetty.xml
首先对每个角色配置一个Constraint 类，其中roles及对应 jetty-realm.properties中的rolename
<bean id="securityConstraint" class="org.eclipse.jetty.util.security.Constraint">
<property name="name" value="BASIC" />
<property name=”roles” value=”admin” />
<property name=”authenticate” value=”true” />
</bean>
然后配置securityConstraintMapping,
<bean id="securityConstraintMapping" class="org.eclipse.jetty.security.ConstraintMapping">
<property name="constraint" ref="securityConstraint" />
<property name="pathSpec" value="/admin/send.jsp/" />
</bean>
这表示securityConstraint类对应的角色可以访问/admin/send.jsp 页面。
可以使用/* 代表所有未单独配置的页面
假设我们需要新建一个只读用户，就可以配置两个角色admin和readonly，这两个角色都需要增加/*的ConstraintMapping 条目，然后在admin上额外配置所有涉及写操作的页面，包括/admin/deleteDestination.action/*， /admin/purgeDestination.action/* 等。
最后，在ConstraintSecurityHandler的constraintMappings属性里，把所有的ConstraintMapping都列出来。
|
<bean id="securityHandler" class="org.eclipse.jetty.security.ConstraintSecurityHandler"> <property name="constraintMappings"> <list> <ref bean="securityConstraintMapping" /> </list> </property> |
这样，就实现了activemq web console用户的权限配置。