Azure服务总线AMQP令牌身份验证
除了用户名和密码（例如来自ACS的令牌）之外，是否还有其他使用AMQP对Azure服务总线进行授权的方法？
在我的场景中，我希望能够在不公开凭据的情况下为资源级客户端提供对服务总线的访问权限。
共有1个答案
今天，在Service Bus中的AMQP支持预览版中，SASL用户名/密码方案是唯一的身份验证选项。
尽管您可以在ACS中自由创建多个身份，并将有限的一组声明与这些身份关联，但仍然可以使用此模型提供资源级别的客户端访问。事实上，这是推荐的最佳实践。在生产设置中使用默认名称空间“所有者”标识的替代方法类似于为应用程序组件提供对根密码的访问权限。
因此，我的建议是为应用程序中的每个“角色”创建ACS标识，然后只授予该角色所需的声明。例如，如果Web层组件需要能够发送到队列q1，则为该Web层角色创建ACS标识，并将“发送”声明授予该标识。
谢谢
戴夫。微软服务总线团队。
-
我使用此url中的示例http://azure.microsoft.com/en-us/documentation/articles/service-bus-java-how-to-use-jms-api-amqp/.我有两个问题： 1、ACS或SAS 连接URL， 用户名和密码来自ACS身份验证，但Azure服务总线已将其身份验证从ACS更改为SAS。它是否也支持SAS身份验证？就像用户名是SA
-
我很难让刷新令牌在Azure App Service中使用移动应用程序为某些身份验证提供商工作。CGillum就此写了一篇很棒的文章(http://cgillum.tech/2016/03/07/app-service-token-store/ ),在这篇文章之后，我发现刷新方法对微软账户很有效，但我很难刷新脸书和谷歌的访问令牌。我们的应用程序(Xamarin Forms)使用微软账户、谷歌和脸书
-
我正在使用C#实现一个REST web服务，它将作为云服务托管在Azure上。因为它是一个REST服务，所以它是无状态的，因此没有cookie或会话状态。 Web服务只能通过HTTPS（由StartSSL. com提供的证书）访问。 用户成功登录服务后，他们将获得一个安全令牌。该令牌将在未来的通信中提供身份验证。 令牌将包含客户端的时间戳、用户ID和ip地址。 所有通信都只能通过HTTPS进行，所
-
将有一个Angular JS客户机应用程序，它将需要发送用户名和密码，并从应用程序获取令牌，以便在顺序请求中使用。在某些时候，可能也会有Android客户端访问此web服务。 我假设Spring Security在内部将令牌映射到用户会话，这意味着它知道令牌XXXXXXXXXXXX是管理用户Bob，令牌AAAAAAAAAA是标准用户Joe。然而，我对Spring Security没有太多的经验，所
-
我尝试将Azure服务总线与ApacheQPID和Spring与事务集成。 但Azure服务总线AMQP实现似乎不支持事务。这是真的吗？我没有找到相关信息。 这是我的JMS配置 这是我的spring集成片段： 它与session transact=“false”配合使用，但与session transact=“true”配合使用时会产生错误： QPID跟踪
-
问题内容： 在使用Java EE 6的Web应用程序上，我想将某些功能作为Json Rest Service公开。我想使用身份验证令牌进行登录，用户将发送其用户名，密码，服务器将发送回令牌，该令牌将用于授权用户在给定时间内的进一步请求。 到目前为止，有几个问题困扰着我； 当服务器创建令牌并将其发送给客户端时，服务器是否应该使用像哈希表这样的东西作为用户ID令牌对将其保存在DB或Bean中？ 我可以