MQTT 的独立主题命名空间

Question

考虑到 MQTT 的发布/订阅行为，主题命名空间不是孤立的，任何用户都可以访问其他用户在主题上的数据。 我见过像 flespi 这样的服务声称它们提供隔离的名称空间，但其中一些使用容器来隔离用户...... 是否可以修改 MQTT 代理，例如蚊子，为了那个目的？还是有这样的开源经纪人？

Answer 1

Mosquitto 可以根据认证用户名设置对主题的访问控制。这允许管理员限制对主题的访问，并限制哪些客户端可以订阅、发布或接收特定主题的消息。这记录在Mosquitto’s documentation 中。

为了获得更大的灵活性，您还可以使用dynamic security plugin 或mosquitto-go-auth plugin，它允许您使用各种不同的数据源进行授权和ACL 配置。