Autobahn.js 中的票证身份验证

Question

我已经实现了路由器和发布者。客户端需要使用基于票证的身份验证连接到路由器。需要在onchallange方法中发送token的格式。

下面是我的js代码。

var connection = new autobahn.Connection({
    url: 'ws://127.0.0.1:26429/',
    realm: 'testRealm',
    authmethods: ["ticket"],
    authid: 'testAuthid',
    onchallenge: function () {
        // Code to send token in the expected format
    }
});

在路由器端，以下是我要验证的值：

 private readonly IDictionary<string, string> mUserToTicket =
            new Dictionary<string, string>
            {
                ["joe"] = "magic_secret_1"
            };

如何将 ["joe"] = "magic_secret_1" 转换为路由器期望的令牌？

大多数示例都在 python 中，并实现了不同类型的身份验证。

请帮忙。

已编辑

以下是使用的路由器端身份验证的一部分。

public IWampSessionAuthenticator GetSessionAuthenticator
            (WampPendingClientDetails details,
             IWampSessionAuthenticator transportAuthenticator)
        {
            HelloDetails helloDetails = details.HelloDetails;

            if (helloDetails.AuthenticationMethods?.Contains("ticket") != true)
            {
                throw new WampAuthenticationException("supports only 'ticket' authentication");
            }

            string user = helloDetails.AuthenticationId;

            string ticket;

            if (user == null ||
                !mUserToTicket.TryGetValue(user, out ticket))
            {
                throw new WampAuthenticationException
                    ($"no user with authid '{user}' in user database");
            }

            return new TicketSessionAuthenticator(user, ticket, mUserToAuthorizer[user]);
        }

Answer 1

由于您正在构建自己的路由器，因此您需要构建逻辑 处理 WAMP 身份验证。

在您的示例中，票证是“magic_secret_1”，这是客户端将发送到路由器的内容，路由器将进行检查。

在您的路由器中，您需要添加代码来处理 HELLO 和 AUTHENTICATE 消息。每个的粗略逻辑是：

处理 HELLO

检查用户名在领域是否允许。

检查authmethods 数组是否包含ticket。

回复挑战信息：[4, "ticket", {}]

处理身份验证

客户端会发送类似[5, "magic_secret_1", {}]的消息。获取 authid 与 wamp 会话相关联（路由器在处理 HELLO 消息时应该存储它）并将 realm、authid 和 ticket 传递给检查 mUserToTicket 字典内部的函数。

客户

在客户端，您可以像这样添加票证：

var connection = new autobahn.Connection({
    url: 'ws://127.0.0.1:26429/',
    realm: 'testRealm',
    authmethods: ["ticket"],
    authid: 'joe',
    onchallenge: function () {
        return "magic_secret_1";
    }
});

WAMP Ticket-based Authentication