【问题标题】:How do I make stun/turn safe?如何使眩晕/转向安全?
【发布时间】:2021-08-08 19:45:15
【问题描述】:

我需要进行视频聊天。为了让它工作,我需要一个眩晕/转动服务器。问题是我不知道如何在它们中进行安全授权。我用的是coturn,但是即使我连接了一个数据库,在系统中添加用户、管理密码也是非常痛苦的。如果我可以在 node.js 中使用 coturn 和 passport.js 来只允许登录的用户,但我什至无法想象这是怎么可能的。

无论如何,这在缩放等服务中如何工作?这个以可访问的 stun/turn 服务器形式存在的安全漏洞让我很忙。

【问题讨论】:

    标签: security webrtc stun turn coturn


    【解决方案1】:

    对此普遍接受的解决方案是https://datatracker.ietf.org/doc/html/draft-uberti-behave-turn-rest-00 中描述的限时凭据,并结合监控您的轮流服务器,以断言授予凭据的用户没有滥用它们(对此的一些定义)

    【讨论】:

    • 听起来不错。你知道如何用 coturn 实现它吗?我很难弄清楚。也许有一个已经实施的例子?我不关心实现的语言,因为它将使用 API。
    • 我似乎已经弄清楚了,但也很高兴看到一个例子。谢谢!
    猜你喜欢
    • 1970-01-01
    • 2014-11-29
    • 1970-01-01
    • 2014-05-07
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 2019-09-29
    • 1970-01-01
    相关资源
    最近更新 更多