使用JWT身份验证
当业务不需要任何扩展需求时(无需通过扩展服务做更多复杂功能时),我们只需要限制连接用户是否合法的情况下,我们只需要启用Coolpy7内核(v7.3.2.9或更高版本)进行快捷的身份合法性身份验证。
Last updated
当业务不需要任何扩展需求时(无需通过扩展服务做更多复杂功能时),我们只需要限制连接用户是否合法的情况下,我们只需要启用Coolpy7内核(v7.3.2.9或更高版本)进行快捷的身份合法性身份验证。
Last updated
通过工具或业务系统生成Jwt Token
在mqtt客户端登陆时在password参数填写jwt token。注意:需要让password参数生效必须同时填写user参数,可随意填写,只是不允许空值。相关协议规定请查询mqtt协议说明。
http或coap的publish接口均支持使用Jwt token功能。请参阅本手册相关章节。
复制左边的Encoded内容为实际jwt token
以mqttx客户端工具为例
点击连接按扭即可连接到Coolpy7并完成身份认证。
一般业务场境使用jwt功能是由以下方法构建业务系统
1.通过业务系统生成与业务系统一致的jwt token,通过jwt token自动的超时机制对用户身份核实,并提供临时授权的功能。
2.用户通过已在业务系统中使用的jwt token同时用于连接到coolpy7的相关功能进行身份验证。
3.即可达到同一密钥,又能限制非法用户连接到cp7,还可使用到jwt的口令超时验证功能。
相关测试用例代码请参阅
http用例:https://github.com/Coolpy7/coolpy7_benchmark/blob/master/test_coap_publish/cp7_coap_pub_jwt.go
coap用例:https://github.com/Coolpy7/coolpy7_benchmark/blob/master/test_coap_publish/cp7_coap_pub_jwt.go