Azure服务总线-主题和订阅许可

Question

                    --> SUB1 --> Provider 1
                   /
MyApp --> TOPIC --<
                   \
                    --> SUB2 --> Provider 2

我想将一个小的JSON消息放入topic中。消息将具有附加到它的“ProviderID”属性，并且根据筛选规则，该消息将被筛选到特定于提供程序的订阅上

但是，我似乎无法在订阅上指定共享访问策略，以限制第三方提供商仅连接到他们自己的订阅

我假设应该在订阅上设置自动转发以便将这些消息发送到另一个队列并在那里应用特定于提供程序的安全性，这样做是否正确。

                    --> SUB1 --> AutoForward --> Q1 --> Provider 1
                   /
MyApp --> TOPIC --<
                   \
                    --> SUB2 --> AutoForward --> Q2 --> Provider 2

或者有其他/更好的/推荐的方法来做这件事。

Answer 1

您的假设是正确的，共享访问策略只能针对命名空间和/或消息实体（在本例中为主题）创建。你可以在这里查看更多信息。

在我看来，自动转发是最好的方式，更多信息在这里。

但我能想到的另一件事是，使用生成的令牌加密消息内容，该令牌提供给相应的提供者，这样它就可以解密该订阅消息，但即使读取其他订阅中的消息也不能解密它们。这意味着您需要管理这些令牌。