禁止访问（403）：原因是用户名或密码无效

亲爱的编程学习爱好者，如果你点开了这篇文章，说明你对《禁止访问（403）：原因是用户名或密码无效》很感兴趣。本篇文章就来给大家详细解析一下，主要介绍一下，希望所有认真读完的童鞋们，都有实质性的提高。

我正在尝试访问启用了 tls 的rabbitmq 集群。我编写了示例 go 应用程序，尝试使用一组客户端证书和客户端密钥连接到rabbitmq 服务器。

我遇到错误 -

error is - exception (403) reason: "username or password not allowed"
panic: exception (403) reason: "username or password not allowed"

我的代码片段

package main

import (
    "crypto/tls"
    "crypto/x509"
    "fmt"
    "io/ioutil"
    "log"

    "github.com/streadway/amqp"
)

func main() {
    fmt.Println("Go RabbitMQ Consumer Tutorial")
    fmt.Println("Testing ClusterIP service connection over TLS")

    cert, err := tls.LoadX509KeyPair("client.crt", "client.key")
    if err != nil {
        panic(err)
    }
    //Load CA cert.
    caCert, err := ioutil.ReadFile("ca.crt") // The same you configured in your MQ server
    if err != nil {
        log.Fatal(err)
    }
    caCertPool := x509.NewCertPool()
    caCertPool.AppendCertsFromPEM(caCert)

    TlsConfig1 := &tls.Config{
        Certificates:       []tls.Certificate{cert}, // from tls.LoadX509KeyPair
        RootCAs:            caCertPool,
        InsecureSkipVerify: true,
        // ...other options are just the same as yours
    }
    
    conn, err := amqp.DialTLS("amqps://<username>:<password>@<rabbitmq-service-name>.<namespace>.svc.cluster.local:5671/", TlsConfig1)
    if err != nil {
        fmt.Println("Error is -", err)
        panic(err)
    }

    fmt.Println("Connected to consumer successfully")
    defer conn.Close()

    ch, err := conn.Channel()
    if err != nil {
        fmt.Println(err)
    }
    defer ch.Close()

    if err != nil {
        fmt.Println(err)
    }

    msgs, err := ch.Consume(
        "TestQueue",
        "",
        true,
        false,
        false,
        false,
        nil,
    )

    forever := make(chan bool)
    go func() {
        for d := range msgs {
            fmt.Printf("Recieved Message: %s\n", d.Body)
        }
    }()

    fmt.Println("Successfully Connected to our RabbitMQ Instance")
    fmt.Println(" [*] - Waiting for messages")
    <-forever

}

代码片段在运行我的rabbitmq集群的eks集群中作为pod运行。

解决方案

查看rabbitmq TLS调试文档-https://www.rabbitmq.com/access-control.html后，我发现我提供了错误的用户名和密码。

注意：如果有人也遇到相同的错误 - 请确认您使用的是正确的用户名和密码。

您可以通过登录rabbitmq集群pod来查看集群的用户名和密码。

今天带大家了解了的相关知识，希望对你有所帮助；关于Golang的技术知识我们会一点点深入介绍，欢迎大家关注golang学习网公众号，一起学习编程~