如何保护 WebRTC 的 TURN 服务器？答案

【问题标题】：How to secure a TURN server for WebRTC?如何保护 WebRTC 的 TURN 服务器？
【发布时间】：2015-03-21 10:48:08
【问题描述】：

我刚刚在 Amazon 服务器上安装了 rfc5766-turn-server (https://code.google.com/p/rfc5766-turn-server/) 以中继我的 WebRTC 调用。

由于身份验证用户名和密码将分发给 WebRTC iceServers 中的每个客户端，我如何确保仅我的客户端使用我的 TURN 来中继他们的呼叫？

【问题讨论】：

【解决方案1】：

您可以改用它https://code.google.com/p/coturn/。它是从 rfc5766-turn-server 项目演变而来的。

支持的 TURN 身份验证机制：

“经典”长期凭证机制；
TURN REST API（对长期机制的修改，用于基于时间限制的秘密身份验证，用于 WebRTC 应用程序：https://datatracker.ietf.org/doc/html/draft-uberti-behave-turn-rest-00）
实验性第三方基于 oAuth 的客户端授权选项

【讨论】：