По умолчанию RabbitMQ имеет только одного пользователя - guest, которому разрешено всё, но только при запросах с localhost. Простой, но небезопасный способ -
убрать guest из loopback_users. Более разумный вариант - завести пользователя с паролем и явно назначенными правами.