鳄梨酱 javascript 客户端 http 隧道正在连接

Question

鳄梨酱 1.2.0

我有一个正在运行的 guac 服务器，我想从不同域上的另一个 Web 应用程序创建一个客户端连接（用于测试），并在生产准备好后移动到同一个域。我已经尝试过 HTTPTunnel 和 websockettunnel，两者都因不同的原因而失败。即使我提供了 guac 服务器和 HTTP 隧道的完整 URL，Websocket 似乎也只想在 localhost 上连接到自身，我收到有关 InvalidAllowCredentials 的 CORS 错误。以下是我尝试过的两种变体，其余的 html 来自 guac doc 网站上的示例。

var guac = new Guacamole.Client(
    new Guacamole.HTTPTunnel("https://example.com/tunnel", true)
    {#new Guacamole.WebSocketTunnel("https://example.com/websocket-tunnel", true)#}
);

如果此连接能够正常工作，我相信我缺少配置和身份验证信息。

guac 文档似乎缺少，我不确定我应该做什么。

需要做什么才能连接到现有机器？

示例。

API 调用，验证用户并获取令牌。 API调用，搜索连接 创建隧道，以某种方式传递连接 客户端连接

这应该会弹出远程机器的显示。

在 nginx 配置中添加的位置 / 部分下的标题

add_header 'Access-Control-Allow-Origin' 'http://127.0.0.1:8000' always;
add_header 'Access-Control-Allow-Credentials' 'true';
add_header 'Access-Control-Allow-Methods' 'GET, OPTIONS' always;
add_header 'Access-Control-Allow-Headers' 'Accept,Authorization,Cache-Control,ContentType,DNT,If-Modified-Since,Keep-Alive,Origin,User-Agent,X-Requested-With' always;

Answer 1

您可以在文件ManagedClient.js 中检查如何在鳄梨酱客户端应用程序中建立连接。搜索函数getInstance() 和getConnectString()。

原则上，您对令牌是正确的，您可以通过此 API 调用获得一个：

curl 'https://guacamole.example.com/guacamole/api/tokens' -H 'Content-Type: application/x-www-form-urlencoded' --data-raw 'username=guacadmin&password=somePassword'

un/pw 用于 Guacamole，而不是远程机器。

获得令牌后，您可以创建HTTPTunnel 和Client，填充getConnectString() 中所示的参数并启动connect()。请记住，远程机器的凭据是在 Guacamole 端设置的。在getConnectString() 中，您只选择了在 Guacamole 服务器上定义的连接之一。

请注意，根据实际用于认证的插件，可能会发送不同的数据；您还可以使用完全不同的身份验证制作自己的身份验证插件，或者制作一个直接从 JS 代码发送远程机器凭据的插件。扩展目录中的几个示例身份验证插件；以上假设您使用的是默认的数据库身份验证插件或文件身份验证插件。