Spring jms 到 Websphere MQ 连接错误

Question

AppConfig.xml 设置：

<bean id="connectionFactory" class="com.ibm.mq.jms.MQQueueConnectionFactory">
<property name="hostName" value="abchost.com />
<property name="port" value="1414" />
<property name="queueManager" value="ABC_DEV" />
<property name="transportType" value="1" />

<jms:listener-container acknowledge="transacted">
    <jms:listener destination="abc.queue.abc"
            ref="someComplexServiceImpl"
            method="doSomething" />
</jms:listener-container>

<bean id="jmsTemplate" class="org.springframework.jms.core.JmsTemplate">
    <property name="connectionFactory" ref="connectionFactory" />
    <property name="defaultDestinationName" value="abc.queue.abc"/>
</bean>

我收到以下错误：

Caused by: com.ibm.mq.MQException: JMSCMQ0001: WebSphere MQ call failed with compcode '2' ('MQCC_FAILED') reason '2035' ('MQRC_NOT_AUTHORIZED').
[9/26/16 13:13:35:758 CST] 000000aa SystemErr     R     at com.ibm.msg.client.wmq.common.internal.Reason.createException(Reason.java:204)
[9/26/16 13:13:35:758 CST] 000000aa SystemErr     R     ... 98 more



Cause: JMSWMQ2013: The security authentication was not valid that was supplied for QueueManager 'ABC_DEV' with connection mode 'Client' and host name 'abchost.com(1414)'.; nested exception is com.ibm.mq.MQException: JMSCMQ0001: WebSphere MQ call failed with compcode '2' ('MQCC_FAILED') reason '2035' ('MQRC_NOT_AUTHORIZED')

我想知道的是，我们需要配置的代码或 Websphere MQ 中的某些设置是否有问题？在向我们的 Websphere MQ 管理员（顺便说一下，他是 Websphere MQ 的新手）提出问题之前，我想确保这不是程序中的错误

我们正在使用：

• Websphere MQ 版本 9

• Spring JMS 版本 4.2.4.RELEASE

我使用 MQ 客户端连接到 MQ，并且能够连接（通过命令行）：

C:\Users\me>set MQSERVER=CH.ABC_DEV/TCP/abchost.com(1414)

C:\Users\me>set MQSAMP_USER_ID=someuser

C:\Users\me>c:\IBM\MQ\Tools\c\Samples\Bin\amqsbcgc.exe abc.queue.abc ABC_DEV

Enter password: p@ssword



--connected!

但是为什么同一用户在通过 WAS 连接时不能工作？

Answer 1

尽管我提供了正确的凭据，但我的应用程序也无法连接到 MQ。启用身份验证兼容模式解决了该问题。

另请参阅：IBM MQ Connection authentication

如果您使用mq-jms-spring-boot-starter，您可以在 application.properties 中添加： ibm.mq.userAuthenticationMQCP=false

在内部，这将应用于连接工厂： cf.setBooleanProperty(WMQConstants.USER_AUTHENTICATION_MQCSP, false);

Answer 2

正如底部的消息清楚地表明，连接尝试被拒绝，原因代码为 2035，未经授权。您的 MQ 管理员必须检查队列管理器端的 MQ 错误日志以了解具体原因。连接认证和授权的设置方式有多种，需要咨询MQ documentation。此外，在设置连接授权后，应用程序可能会在打开队列时失败并显示 2035，因此请继续阅读。