EMQX otvara način provjere autorizacije HTTP veze

Referenca

Konfigurirajte dodatak za HTTP provjeru autentičnosti

Koristite vi ili vim za uređivanje datoteke /etc/emqx/plugins/emqx_auth_http.conf. Konfigurirajte provjeru autentičnosti veze, autentifikaciju administratora i objavite i pretplatite autentifikaciju. Konfiguracija je podijeljena na četiri stavke, adresu HTTP sučelja, metodu zahtjeva, vrstu sadržaja i parametre zahtjeva. Adresa sučelja odnosi se na HTTP adresu. Za metod zahtjeva obično koristimo GET ili POST, a preporučuje se POST. Tip sadržaja obično koristi x-www-form-urlencoded. Parametar zahtjeva je najvažniji. Ovdje moramo uključiti sav sadržaj potreban za ocjenu autorizacije. Detaljan opis svih parametara možete pogledati u referentnim materijalima. U našem primjeru u nastavku, adresa usluge našeg API-ja je objedinjeni unos. Stvarno sučelje pozivanja određeno je radnjom u parametru. Naravno, možemo ga i razlikovati od url-a, a možete ga prilagoditi prema vlastitoj upotrebi. Kôd poslužitelja neće biti opisan u ovom članku, jer je usko integriran s poslovnom logikom. Ono što moramo učiniti je vratiti rezultat u EMQX nakon logičke prosudbe. Ako želimo proći provjeru autentičnosti, normalno ćemo vratiti HTTP 200 statusni kod, ako ne uspije Vraća HTTP 403 statusni kod.

            auth.http.auth_req = http://127.0.0.1:80/
auth.http.auth_req.method = post
auth.http.auth_req.content_type = x-www-form-urlencoded
auth.http.auth_req.params = client_id=%c,username=%u,password=%P,action=emqx_auth:auth_req
auth.http.super_req = http://127.0.0.1:80/
auth.http.super_req.method = post
auth.http.super_req.content_type = x-www-form-urlencoded
auth.http.super_req.params = client_id=%c,username=%u,action=emqx_auth:super_req
auth.http.acl_req = http://127.0.0.1:80/
auth.http.acl_req.method = post
auth.http.acl_req.content_type = x-www-form-urlencoded
auth.http.acl_req.params = access=%A,username=%u,client_id=%c,ip=%a,topic=%t,action=emqx_auth:acl_req
        

Učitajte dodatak za HTTP provjeru autentičnosti

            emqx_ctl plugins load emqx_auth_http
        

Rezultati validacije

Nakon gore navedenih operacija, za povezivanje trebamo koristiti MQTT klijent. Pokušavamo koristiti uobičajenog klijenta i klijenta za upravljanje kako bismo se povezali na poslužitelj kako bismo vidjeli je li rezultat očekivan. Zatim objavite i pretplatite se na teme kako biste vidjeli ispunjava li nadležna kontrola naše zahtjeve. Ako se pronađe izuzetak, možemo ispraviti pogreške na poslužiteljskom kodu dok sve ne bude normalno.