【发布时间】:2022-12-09 20:51:37
【问题描述】:
我想知道是否有任何方法可以阻止窗帘用户连接到特定设备(使用设备的 ip 地址),而无需先创建数据通道,然后查看用户是否在黑名单中。
我尝试并成功地通过为每个用户附加一个 id,将其发送到主机然后检查用户是否被阻止来制作黑名单,在这种情况下 WebRTC 信号将被终止,但我希望有一个不同的解决方案,因为我是对一些可能的攻击敞开心扉。
提前致谢!
【问题讨论】:
-
不清楚是要根据ip地址做黑名单还是有第三方的方式给用户授权。另外,你有一个全局黑名单还是每个用户(被阻止的用户应该被阻止完全或只与特定用户建立任何连接)?
-
首先,我可以同时拥有 ip 地址或带有 firebase 后端的用户 ID。黑名单是每个用户
-
WebRTC 是一种直接的点对点通信协议/技术。因此,只要建立了连接,您就无法控制它。但是你可以根据你使用的技术在你的信令后端做你需要的事情。
-
ICE candidates 包含 IP 地址,如果在其中找到特定 IP,您可以中止连接,这应该在连接建立之前发生。
标签: javascript webrtc