Сделать серверный API в обязательном порядке. В худшем случае поставить API Gateway какой-нибудь с авторизацией. RMQ предназначен в первую очередь для обмена сообщениями между сервисами и наружу торчать не должен. Ну и если вы решили использовать RMQ как RPC, то, возможно, это не лучшее решение. Да, это возможно, но очень весело