<div dir="ltr">Hello everyone,<br><br>I try to prepare some simple model for sending messages to web browser using rabbitMQ. I want to use only one exchange with many queues, which will be created by user connecting by STOMP (exclusive and auto-delete queues). Queues are bound by random token as routing key and user have to know this token to read current queue.<br>I have two problems:<br>1) user can get login and password and create his own connection and subscribe to my exchange with # routing key and read all messages. Is there any possibility to disallow subscribing with # routing key (maybe by determining user permissions)? I want to use only one user with restricted permissions (only reading defined exchange and creating auto-deleted, exclusive queues).<br>I don't want to create exchanges per user (this will solve my problem), because I will have to create and manage users and exchanges by HTTP API.<br>2) user can subscribe many queues so he can create million of queues and crush my rabbit server. Can I handle that by limiting queues per connection or exchange?<br><br><br></div>