MQJMS2013无效安全认证

Question

我试图从IBM Websphere Application Server连接到IBM Websphere MQ服务器。

我收到以下错误：

MQJMS2013: invalid security authentication supplied for MQQueueManager 

我明白了什么是，这是由于无效的安全证书由WAS在连接到MQ管理器。

我已经尝试了提供MQ管理员密码的不同组合，例如

1. 向MQ连接工厂提供J2C认证。
2. 向队列提供MQ管理员用户名和密码。
3. 提供空白用户名。
4. 以上三者的组合。

而且，在一些职位提到的，我已经试过传输类型为为“绑定”以及“客户”的QueueConnectionFactory。

请建议。

Answer 1

最后得到它的工作，应用组合2天后。

帮助其他（可能我自己在未来也），下面是问题：

我们配置与IBM WebSphere MQ服务器IBM WebSphere应用服务器。我们创建了队列连接工厂，队列和侦听器端口。 我们正在反复讨论有关异常。

它是如何工作的： 当您启动应用程序服务器，即启动服务器应该有MQ访问的用户。即用户应该是组MQM的一部分。只需添加，在向用户添加组之后，请记得重新启动MQ服务器，因为MQ服务器仅在重新启动后刷新权限。

希望这会有所帮助。

Answer 2

一个问题是MQJMS2013可能与QMgr无关。它可能是配置文件权限问题，执行JNDI查找的LDAP凭据，密钥存储问题等。

确定是否真的是WMQ授权异常的一种方法是在QMgr上启用授权事件并重新创建错误。如果它是WMQ身份验证问题，则事件消息将落入SYSTEM.ADMIN.QMGR.EVENT队列中。它将包含用户的ID，呼叫失败的对象，失败的API调用以及呼叫中使用的所有选项。如果您使用SupportPac MO71那么它会为您格式化事件消息。如果您使用WMQ资源管理器，则可以安装SupportPac MS0P来格式化事件消息。

如果您没有收到事件消息，那么连接没有达到WMQ！在这种情况下，您对帐户，组，setmqaut和其他WMQ特定配置没有任何帮助，我会建议enabling tracing。

在绑定模式下，ID呈现的必须与匹配，JVM运行的ID为。在客户端模式下，诊断的另一种方法是将通道的MCAUSER设置为已知的良好值。该频道的MCAUSER将覆盖应用服务器传入的任何ID，并应始终设置为低权限帐户。对于诊断，请将TEMPORARILY设置为'mqm'，并且如果连接正常工作将问题隔离为WMQ身份验证问题。