消息队列 MQTT 版 使用外部 HTTP 服务认证

一、认证原理

当 MQTT 客户端连接到 MQTT 时，MQTT 作为请求客户端需要按照 "API" 要求的格式构造并向 HTTP 服务发起请求，而 HTTP 服务需要按照 "客户端" 的要求返回结果，HTTP 响应状态码 (HTTP Status Code) 被用于判断认证请求是否成功。HTTP 认证服务需要满足以下条件：

·HTTP 响应的编码格式 content-type 必须是 application 或者 json。

·认证结果由 body 中的 result 标示，可选 allow、deny、ignore。

·是否为超级用户由 body 中的 is_superuser 标示，可选 true、false。

·认证结果应通过 Status Code 200 或 204 进行返回。

·其他响应码将被认为 HTTP 认证请求执行失败，例如 4xx、5xx 等。此时认证结果使用缺省值 ignore，继续执行认证链。如果当前的 HTTP 认证器是链上的最后一个认证器，则认证失败，客户端将被拒绝连接。

响应示例如下：

HTTP/1.1 200 OKHeaders: Content-Type: application/json…Body:{ "result": "allow", // "allow" | "deny" | "ignore" "client_attrs": { "role": "admin", "sn": "10c61f1a1f47" } "expire_at": 1654254601, // 可选，表示当前认证策略的过期时间 "acl": // 可选，用于使用既有的HTTP认证服务支持简单的授权，授权策略将会被缓存到MQTT服务端，再次触发时更新 [ { "effect": "allow", "action": ["publish","subscribe","connect"], "topic": "topic/AA/#", "qos": [1] }, { "effect": "deny", "action": ["publish"], "topic": "topic/BB" } ]}

二、操作步骤

对接公网认证服务对接 VPC 内认证服务

1. 登录 MQTT 控制台。

2. 在左侧导航栏单击资源管理 > 集群管理，选择好地域后，单击目标集群的“ID”，进入集群基本信息页面。

3. 在集群基本信息页面，选择认证管理页签，二级页签选择外部 HTTP 认证，单击创建认证。

4. 在弹出的配置表单中，依次填写以下参数：

5. 单击确认完成创建。创建完成后，可以单击右上方的 调试。

1. 登录 MQTT 控制台。

2. 在左侧导航栏单击资源管理 > 集群管理，选择好地域后，单击目标集群的“ID”，进入集群基本信息页面。

3. 在集群基本信息页面，选择认证管理页签，二级页签选择外部 HTTP 认证，单击创建认证。

4. 在弹出的配置表单中，依次填写以下参数：

5. 单击确认完成创建。创建完成后，可以单击右上方的 进行调试。

三、客户端变量字段

四、证书主题字段

五、证书颁发者字段

六、备用名称字段